¡Te damos la bienvenida al nuevo sysarmy --help! Para recuperar tu usuario pedí un password reset.

SSH: timeout en conexiones establecidas (kill session)

Estuve investigando, pero no encontré algo existente que me permita limitarlo. Básicamente porque son conexiones established y active, lo que pude encontrar parece pensado para conexiones inactivas o en algún estado close.

Gracias al comentario de rda-mac en el irc, rebusqué parámetros del kernel pero no encontré una forma de aplicar este límite. 

Por lo vi debería poder utilizar net.netfilter.nf_conntrack_tcp_timeout_established, pero en mis pruebas no funciono. El problema aquí (si funcionara) radica en que entiendo que para el módulo de conntrack debo tener iptables iniciado y como fw se utiliza otro producto (corríjanme si estoy equivocado).

 

Cronee un script que toma los PID de las conexiones de más de 1 día y las mata, pero preferiría no tener este control si ya existe algo que me permita hacerlo de una forma más adecuada.

 

Escucho cualquier idea/comentario.

 

Saludos,

Respuestas

Este hilo ha sido cerrado.