WinSCP 3.8.2 verursacht hohe CPU load

[spector]

Hallo zusammen,
ich habe das Problem, dass seit kurzem der Load der sshd auf 99% geht, sobald ich mit WinSCP connecte. Schließe ich das WinSCP Fenster, ist auch sofort der Load weg. Per Putty ne SSH Verbindung funktioniert ohne Probleme.

System ist ein Debian Sarge mit allen aktuellen Patches.

An was könnt es liegen oder wie kann ich da suchen?

ich hab irgendwann mal die Keys in /root verzeichnis gelöscht, aber das dürfte ja dem sshd nix ausmachen, oder?

Danke für die Antworten

Gruß Spector

[lord_pinhead]

Die Kompression abgeschalten? Alternativ Bitvise Tunnelier

[spector]

Kompression macht nix aus, ob an oder aus --> immer 100% CPU
und was meinst du mit "Bitvise Tunnelier"?

[lord_pinhead]

Bitvise Tunnelier ist eine Alternative zu WinSCP.

[spector]

ne, sobald ne sftp Sitzung offen ist (also ich hab grad den tunnelier getestet) geht der sshd auf 99% CPU Last

[lord_pinhead]

Hm, also bei mir ist das weder bei WinSCP noch bei Tunnelier so. Poste mal deine sshd_config und welche SSH/SFTP Version du hast.

[spector]

Code: Select all

root       807  0.0  0.1  3720 1128 ?        Ss    2006   0:02 /usr/sbin/sshd
root      5652  0.0  0.2  6644 2184 ?        Ss   09:33   0:00 sshd: root@notty
root      5654  0.0  0.2  6644 2184 ?        S    09:33   0:00 sshd: root@notty
root      5659  0.0  0.2  6640 2216 ?        Ss   09:33   0:00 sshd: root@pts/0
root      5661  0.0  0.2  6640 2216 ?        S    09:33   0:00 sshd: root@pts/0

Das macht der normale Server --> so SOLLTE es aussehen.

Code: Select all

root      8913 99.9  0.0  3124 1552 ?        R    09:40   0:10  l?@Ê???Ê????õÿ¿?ôÿ¿ö¿
root      8914  0.0  0.0  2100  776 ?        S    09:40   0:00 sftp-server
root     29209  0.0  0.0  2956  792 ?        Ss    2006   0:57  l?@Ê???Ê????õÿ¿?ôÿ¿ö¿
root      8816  0.0  0.0  3124 1544 ?        S    09:31   0:00  l?@Ê???Ê????õÿ¿?ôÿ¿ö¿

Das macht der andere --> so SIEHT es aus :-(
Hab ich mir evtl irgendwas eingefangen, oder den sftp Server zerhagelt?

Wei finde ich die Version vom sshd raus?
Hier noch die sshd_config:

Code: Select all

# Package generated configuration file
# See the sshd(8) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 600
PermitRootLogin yes
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile	%h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to no to disable s/key passwords
#ChallengeResponseAuthentication yes

# Change to yes to enable tunnelled clear text passwords
PasswordAuthentication no


# To change Kerberos options
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#AFSTokenPassing no
#KerberosTicketCleanup no

# Kerberos TGT Passing does only work with the AFS kaserver
#KerberosTgtPassing yes

X11Forwarding no
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
KeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

Subsystem	sftp	/usr/lib/sftp-server

UsePAM yes

[lord_pinhead]

Welche Linux hast du und welche Programmversionen? ssh -V dürfte dir aufschluss geben. Hast du ein gleichartiges System irgendwo laufen wo es klappt?

[spector]

der andere Server ist bie auf die Hardware exakt gleich konfiguriert.
ssh: 3.0.1 on i686-pc-linux-gnu

ich kanns mir einfach nicht erklären, wobei auch im / Verzeichnis komische Files liegen :-(

Code: Select all

-f
-f.pub
.pub

die liegen auf /

[lord_pinhead]

Was sagt ein "tree /.pub/" ? Vielleicht hast du ja ein ungebetenen Gast.

[spector]

Code: Select all

tree /.pub/
/.pub/ [error opening dir]

0 directories, 0 files

und chkrootkit findet auch nix.... also langsam hab ich das Gefühl, ich muss mal rebooten nach 107 Tagen Uptime :-(

[spector]

Leider muss ich das Thema closen und sagen, dass es nach nem Reboot weg war.
trotzdem thx für die Hilfe.
jetzt geht wieder alles normal.
Uptime aktuell 5 Min :-(