¿Cómo pueden los túneles SSH saltarse un cortafuegos?

SSH puede llevar otro tráfico dentro de su conexión cifrada, así que quien pueda abrir una conexión SSH saliente puede tunelizar casi cualquier cosa por ella. Un reenvío de puertos hace accesible desde fuera un servicio interno, o desde dentro un servicio externo, sin que cambie ninguna regla del cortafuegos; un reenvío dinámico convierte la conexión SSH en un proxy para todo el tráfico de un usuario. Los atacantes lo usan para mantener el acceso remoto y sacar datos sin llamar la atención. Reduzca el riesgo: permita SSH saliente solo desde los equipos que lo necesitan y solo hacia destinos conocidos, desactive los reenvíos en sus servidores SSH donde no hagan falta y trate como sospechosa una sesión SSH larga desde un puesto de trabajo hacia una dirección de internet desconocida. Un sensor de red no ve dentro del túnel, pero sí ve el túnel: NetSenX marca las conexiones largas o regulares con equipos externos como beaconing y las grandes transferencias como volumen saliente inusual, en todos los planes.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas