¿Puede un malware volver a mi ordenador a través de una sesión SSH?

Por sí solo no: una sesión SSH normal transporta sus pulsaciones de teclado y la salida de pantalla del servidor, y un servidor comprometido no puede colocar un programa en su ordenador a través de ella. Los riesgos vienen de las funciones que usted añade. El reenvío del agente permite al servidor usar sus claves SSH mientras está conectado, así que un servidor comprometido puede llegar a otros servidores en su nombre; úselo solo hacia equipos de confianza, o use en su lugar una configuración de equipo de salto. El reenvío de puertos y el de X11 abren canales de vuelta hacia su máquina. Los archivos que copia desde el servidor pueden llevar malware como cualquier descarga. Y un cliente SSH vulnerable podría, en teoría, ser atacado por un servidor malicioso, así que mantenga el cliente actualizado. En la red, una sesión desde el portátil de un administrador hacia un servidor es normal; NetSenX marca las sesiones inusuales entre equipos como movimiento lateral, en todos los planes, de modo que una sesión SSH que empieza a saltar de un servidor a otro destaca.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas