Внезапно SSH на всех экземплярах облачных вычислений Google остановлен - я не могу это исправить

Мне очень трудно подключить экземпляры виртуальной машины в облаке Google. Все было нормально, вдруг ВМ отказывается подключаться, никак не могу исправить.

Я запустил эту команду в облачной оболочке:

gcloud бета-вычисление ssh ceunix-ubuntu-сервер-экземпляр -- -vvv 

и получите следующее сообщение:

Добро пожаловать в Облачную оболочку! Введите «помощь», чтобы начать.
Ваш проект Cloud Platform в этом сеансе имеет значение ceunix-wordpress-316703.
Используйте «проект набора конфигурации gcloud [PROJECT_ID]», чтобы перейти к другому проекту.
ceunixcorporation@cloudshell:~ (ceunix-wordpress-316703)$ gcloud бета-вычисление ssh ceunix-ubuntu-server-instance -- -vvv
Вы имели в виду зону [asia-southeast1-b], например:
[ceunix-ubuntu-сервер-экземпляр] (да/нет)? н

Зона не указана. Например, используя зону [us-central1-a]: [ceunix-ubuntu-server-instance].
Запись 3 ключей в /home/ceunixcorporation/.ssh/google_compute_known_hosts
Обновление метаданных проекта ssh...» ¶Обновлено [https://www.googleapis.com/compute/beta/projects/ceunix-wordpress-316703].
Обновление метаданных ssh проекта... готово.
Ожидание распространения ключа SSH.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
@ ВНИМАНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@
ВОЗМОЖНО, ЧТО КТО-ТО ДЕЛАЕТ ЧТО-ТО НЕЧЕТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)!
Также возможно, что ключ хоста был только что изменен.
Отпечаток ключа ECDSA, отправленный удаленным хостом,
SHA256:PIrntDXiIhagDRyAki+F9hgNMxtXDhbAUy2A+VsffSE.
Пожалуйста, обратитесь к системному администратору.
Добавьте правильный ключ хоста в /home/ceunixcorporation/.ssh/google_compute_known_hosts, чтобы избавиться от этого сообщения.
Оскорбительный ключ RSA в /home/ceunixcorporation/.ssh/google_compute_known_hosts:3
  удалить с помощью:
  ssh-keygen -f "/home/ceunixcorporation/.ssh/google_compute_known_hosts" -R "compute.906058796356615757"
Ключ хоста ECDSA для вычисления.906058796356615757 изменился, и вы запросили строгую проверку.
Ошибка проверки ключа хоста.
ОШИБКА: (gcloud.beta.compute.ssh) Не удалось подключиться к экземпляру по SSH. Возможно, ваш SSH-ключ еще не передан экземпляру. Попробуйте запустить эту команду еще раз. Если вы по-прежнему не можете подключиться, убедитесь, что брандмауэр и экземпляр настроены на прием трафика ssh.
ceunixcorporation@cloudshell:~ (ceunix-wordpress-316703)

Примечание: Я проверил правило брандмауэра, оно разрешает порт 22 во всех сетях экземпляров. Затем я очистил все открытые ключи от Вычислительный экземпляр > Метаданные Раздел, затем добавление нового ключа. это не работает.

Только SSH, хотя браузер работает. Если я выберу Compute Engine > Экземпляры ВМ > Выбрать меню ВМ и SSH > Открыть в окне браузера, используя предоставленный закрытый ключ SSH, а затем выберу свой собственный закрытый ключ ppk, я тоже никогда не позволю!

Вот сообщение об ошибке > Вы не можете подключиться к экземпляру виртуальной машины из-за непредвиденной ошибки. Подождите несколько секунд и повторите попытку.

Итак, что я могу сделать? У меня есть три экземпляра Ubuntu. Все отказываются подключаться. пожалуйста, помогите мне.

Примечание: я побежал nmap <внешний IP-адрес моей виртуальной машины> и получить следующее:

Запуск Nmap 7.91 ( https://nmap.org ) 13 июля 2021 г., 08:27, стандартное время Азорских островов.

Отчет сканирования Nmap для 100.142.67.34.bc.googleusercontent.com (34.67.142.100)

Хост работает (задержка 0,32 с).

Не показано: 996 отфильтрованных портов

ГОСУДАРСТВЕННАЯ СЛУЖБА ПОРТА

80/tcp закрытый http

443/tcp закрыт https

3389/tcp закрыт ms-wbt-сервер

8088/tcp открыть радан-http



Nmap выполнен: 1 IP-адрес (1 хост включен) просканирован за 17,70 секунд.

Я также запускаю эту команду в облачной оболочке: список правил брандмауэра вычислений gcloud и получите следующий вывод:

НАЗВАНИЕ НАПРАВЛЕНИЕ СЕТИ ПРИОРИТЕТ РАЗРЕШИТЬ ЗАПРЕТ ОТКЛЮЧЕНО
default-allow-http по умолчанию ВХОД 1000 tcp:80 False
по умолчанию-разрешить-https по умолчанию ВХОД 1000 tcp: 443 False
default-allow-icmp default INGRESS 65534 icmp False
default-allow-internal по умолчанию ВХОД 65534 tcp: 0-65535, udp: 0-65535, icmp False
default-allow-rdp по умолчанию ВХОД 65534 tcp:3389 False
default-allow-ssh по умолчанию ВХОД 65534 tcp:22 False
machinecoderguy-allow-port-7080 по умолчанию ВХОД 1000 tcp:7080,udp False
mahnicecoderguy-allow-port-8088 по умолчанию ВХОД 1000 tcp:8088,udp False

Отпечаток пальца виртуальной машины изменился.

Прекратите изменять элементы на виртуальной машине, так как это не ваша проблема, если только ваша виртуальная машина не была взломана.

Проблема в том, что на вашем рабочем столе есть файл known_hosts с IP-адресом и отпечатком хоста. Поскольку отпечаток пальца изменился, вы не можете подключиться по соображениям безопасности.

Если вы уверены, что ваши системы не были взломаны, удалите известные_хосты файл, расположенный по адресу ~/.ssh.

Теперь важный вопрос: почему изменился отпечаток пальца? Это может быть вызвано несколькими нормальными причинами и некоторыми проблемами. Имеют ли эти виртуальные машины статические (не эфемерные) IP-адреса? Вы выполнили серьезное обновление ОС виртуальной машины? Являются ли эти системы частью управляемой группы экземпляров, и одни и те же IP-адреса повторно используются для новых экземпляров? Вам останется провести расследование.

"Ошибка проверки ключа хоста" предполагает, что ключ хоста удаленного хоста был изменен.

SSH хранит ключи удаленных хостов в ~/.ssh/known_hosts. Вы также можете отредактируйте этот текстовый файл вручную и удалите старый ключ, или используйте

ssh-keygen -R имя хоста

От справочная страница «-R имя хоста» Удаляет все ключи, принадлежащие имени хоста, из файла known_hosts.Эта опция полезна для удаления хешированных хостов.

Вы могли бы обратиться к этому кейс для получения подробной информации.

Наконец, я исправил свою проблему. Я не знаю, как это будет работать, но это исправляется автоматически.

Я выполнил полное сканирование безопасности и добавил новое правило брандмауэра в брандмауэр Защитника Windows.

Поменял роутер. и Проблема устранена.

Кроме того, я выполнил несколько команд для очистки всех ключей хоста, и я пропустил файлы known_hosts во всех моих виртуальных машинах, с помощью этой команды мне удалось создать новый:

ssh <имя хоста или внешний статический IP-адрес> -o "VerifyHostKeyDNS=yes"

Затем запустите эту команду для проверки отпечатка пальца:

ssh-keyscan <имя хоста или внешний статический IP-адрес> | ssh-keygen -lf -

Затем:

systemctl перезапустить ssh

Насколько я понимаю, если вы попытаетесь устранить неполадки, описанные здесь: Проверка подключения Google Cloud SSH

но не можете решить вашу проблему, вы должны выполнить сканирование на вирусы и очистить все известные списки хостов с помощью следующей команды:

ssh-keygen -R <имя хоста или внешний статический IP-адрес>

Вы также можете запустить эту команду в облачной оболочке, чтобы проверить, не блокирует ли брандмауэр Google порт 22.

список правил брандмауэра вычислений gcloud

Если вы не видите порт 22 вне списка разрешенных, пришло время добавить новое правило брандмауэра, разрешающее порт 22.

Перейдите в раздел Сеть VPC > Брандмауэр и создайте новое правило брандмауэра, разрешающее порт 22. Для справки вы можете просмотреть эту ссылку: https://cloud.google.com/filestore/docs/configuring-брандмауэр

Если вам по-прежнему не разрешено подключаться к SSH, попробуйте проверить, не блокирует ли вас правило вашего интернет-провайдера или маршрутизатора или локального брандмауэра!

Вы также можете очистить все открытые ключи SSH под Compute Engine > Метаданные > Ключи SSH и добавьте новый открытый ключ для аутентификации.

Я надеюсь, что вы сможете решить свою проблему, как я.