Kann Schadsoftware über eine SSH-Sitzung auf meinen Rechner zurückgelangen?

Nicht von selbst: Eine gewöhnliche SSH-Sitzung überträgt Ihre Tastatureingaben und die Bildschirmausgabe des Servers, und ein kompromittierter Server kann darüber kein Programm auf Ihren Rechner schieben. Die Risiken entstehen durch Funktionen, die Sie zuschalten. Agent-Weiterleitung erlaubt dem Server, Ihre SSH-Schlüssel zu nutzen, solange Sie verbunden sind, ein kompromittierter Server kann also in Ihrem Namen andere Server erreichen; nutzen Sie sie nur zu vertrauenswürdigen Hosts oder setzen Sie stattdessen eine Jump-Host-Einstellung ein. Port- und X11-Weiterleitung öffnen Kanäle zurück zu Ihrem Rechner. Dateien, die Sie vom Server kopieren, können wie jeder Download Schadsoftware enthalten. Und ein verwundbarer SSH-Client kann theoretisch von einem bösartigen Server angegriffen werden, halten Sie den Client also aktuell. Im Netz ist eine Sitzung vom Admin-Notebook zu einem Server normal; NetSenX markiert ungewöhnliche Sitzungen zwischen Hosts als laterale Bewegung, in jedem Plan, sodass eine SSH-Sitzung auffällt, die von einem Server aus weiterspringt.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen