vncserver 太多安全故障

Question

我已经在这台机器上安装了 Win7 和 Ubuntu。

当我尝试从防火墙后面的家用计算机连接到在 CentOS 上运行的 vncserver 时，出现错误：

VNC 连接失败：vncserver 太多安全故障

...即使使用正确的凭据登录（我passwd在 CentOS 上重置）。

这是由于尝试以 root 身份登录造成的吗？我认为同样重要的是要注意我必须通过端口 6050 登录到远程 Centos - 没有其他端口适合我。

我必须对其他端口做些什么吗？如果添加另一个，我看到 vncserver 正在侦听 5901、5902 - 我认为连接已建立，因为时不时（很长时间）会出现 passwd 提示......对吗？

即使出现提示并且我输入了正确的密码，我也会遇到身份验证失败。

如何禁用此锁定以进行测试？

Answer 1

即使我只从具有正确凭据的单个客户端计算机登录，我也看到了此错误。查看日志，我看到 0.0.0.0 被列入黑名单，而不是特定 IP。我的理解是，任何 IP 的故障都被视为对每个 IP 的攻击，从而导致“安全故障太多”问题。似乎这个错误报告描述了类似的事情。使用那里的建议关闭黑名单（如果你已经安全地设置了你的服务器价值有限），我在运行我的 vnc 服务器的机器上的 ssh 会话上运行了这个命令，替换5为适当的显示号码：

vncconfig -display :5 -set BlacklistTimeout=0 -set BlacklistThreshold=1000000

运行此程序后，我能够成功连接到我的 vnc 客户端并登录。对我来说，这很棒，因为我有很多与 vnc 服务器相关的正在运行的进程，这使得重新启动它很痛苦。

Answer 2

“VNC 连接失败：vncserver 安全故障太多”

意味着有人在指定时间段内过于频繁地尝试使用不正确的凭据登录。该数量和时间取决于您使用的 VNC 服务器。

有人可能正在运行一个脚本，试图登录任何它能找到的在标准 VNC 端口上侦听的内容，您需要找出它来自哪个 IP 并阻止它。不管怎样，这确实是题外话——再次询问 SuperUser。