Wie können SSH-Tunnel eine Firewall umgehen?

SSH kann anderen Verkehr in seiner verschlüsselten Verbindung transportieren, wer also eine ausgehende SSH-Verbindung aufbauen darf, kann fast alles hindurchtunneln. Eine Portweiterleitung macht einen internen Dienst von außen erreichbar oder einen externen Dienst von innen, ohne dass sich eine Firewall-Regel ändert; eine dynamische Weiterleitung macht aus der SSH-Verbindung einen Proxy für den gesamten Verkehr eines Nutzers. Angreifer nutzen das, um Fernzugriff zu behalten und Daten unauffällig hinauszuschaffen. Verringern Sie das Risiko: Erlauben Sie ausgehendes SSH nur von Hosts, die es brauchen, und nur zu bekannten Zielen, deaktivieren Sie Weiterleitungen auf Ihren SSH-Servern, wo sie nicht nötig sind, und behandeln Sie eine langlebige SSH-Sitzung von einem Arbeitsplatz zu einer unbekannten Internetadresse als verdächtig. Ein Netzwerksensor sieht nicht in den Tunnel hinein, wohl aber den Tunnel: NetSenX markiert langlebige oder regelmäßige Verbindungen zu externen Hosts als Beaconing und große Übertragungen als ungewöhnliche ausgehende Datenmengen, in jedem Plan.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen