Un logiciel malveillant peut-il revenir sur mon ordinateur par une session SSH ?

Pas de lui-même : une session SSH ordinaire transporte vos frappes au clavier et l'affichage du serveur, et un serveur compromis ne peut pas pousser un programme sur votre ordinateur par ce biais. Les risques viennent des fonctions que vous ajoutez. Le transfert d'agent permet au serveur d'utiliser vos clés SSH pendant que vous êtes connecté : un serveur compromis peut donc atteindre d'autres serveurs en votre nom ; ne l'utilisez que vers des hôtes de confiance, ou préférez un réglage d'hôte de rebond. La redirection de ports et le transfert X11 ouvrent des canaux de retour vers votre machine. Les fichiers copiés depuis le serveur peuvent contenir un logiciel malveillant comme n'importe quel téléchargement. Et un client SSH vulnérable peut en théorie être attaqué par un serveur malveillant : gardez donc le client à jour. Sur le réseau, une session d'un portable d'administrateur vers un serveur est normale ; NetSenX signale les sessions inhabituelles entre hôtes comme mouvement latéral, sur toutes les offres, si bien qu'une session SSH qui se met à rebondir d'un serveur à l'autre se remarque.

← Les 40 questions sur Télétravail et services exposésTous les thèmes