# Wie können SSH-Tunnel eine Firewall umgehen?

SSH kann anderen Verkehr in seiner verschlüsselten Verbindung transportieren, wer also eine ausgehende SSH-Verbindung aufbauen darf, kann fast alles hindurchtunneln. Eine Portweiterleitung macht einen internen Dienst von außen erreichbar oder einen externen Dienst von innen, ohne dass sich eine Firewall-Regel ändert; eine dynamische Weiterleitung macht aus der SSH-Verbindung einen Proxy für den gesamten Verkehr eines Nutzers. Angreifer nutzen das, um Fernzugriff zu behalten und Daten unauffällig hinauszuschaffen. Verringern Sie das Risiko: Erlauben Sie ausgehendes SSH nur von Hosts, die es brauchen, und nur zu bekannten Zielen, deaktivieren Sie Weiterleitungen auf Ihren SSH-Servern, wo sie nicht nötig sind, und behandeln Sie eine langlebige SSH-Sitzung von einem Arbeitsplatz zu einer unbekannten Internetadresse als verdächtig. Ein Netzwerksensor sieht nicht in den Tunnel hinein, wohl aber den Tunnel: NetSenX markiert langlebige oder regelmäßige Verbindungen zu externen Hosts als Beaconing und große Übertragungen als ungewöhnliche ausgehende Datenmengen, in jedem Plan.

FAQ: [Remote-Arbeit und offene Dienste](https://netsenx.com/de/faq/remote) · https://netsenx.com/de/faq/how-can-ssh-tunnels-bypass-a-firewall

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/encrypted-traffic-analysis

## Verwandte Fragen

- [Ist SSH über öffentliches WLAN sicher?](https://netsenx.com/de/faq/is-ssh-over-public-wifi-safe)
- [Wie gefährlich ist eine Portweiterleitung auf einen Server im Büro?](https://netsenx.com/de/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Wie prüfe ich, was unsere Firma im Internet offenlegt?](https://netsenx.com/de/faq/how-to-check-what-our-company-exposes-to-the-internet)
- [Ist das automatische Öffnen von Ports (UPnP) am Büro-Router ein Risiko?](https://netsenx.com/de/faq/is-upnp-on-the-office-router-a-risk)
- [Wer bemerkt eine Fernanmeldung sonntags um 3 Uhr nachts?](https://netsenx.com/de/faq/who-notices-a-remote-login-at-3-am-on-a-sunday)