Un malware può tornare sul mio computer attraverso una sessione SSH?

Non da solo: una normale sessione SSH trasporta i tasti che Lei preme e l'output a schermo del server, e un server compromesso non può spingere un programma sul Suo computer attraverso di essa. I rischi vengono dalle funzioni che aggiunge. L'inoltro dell'agente permette al server di usare le Sue chiavi SSH mentre è connesso, quindi un server compromesso può raggiungere altri server a nome Suo; lo usi solo verso host fidati, oppure usi un'impostazione di jump host. L'inoltro delle porte e quello X11 aprono canali di ritorno verso la Sua macchina. I file che copia dal server possono contenere malware come qualsiasi download. E un client SSH vulnerabile può in teoria essere attaccato da un server malevolo, quindi tenga aggiornato il client. In rete, una sessione dal portatile di un amministratore verso un server è normale; NetSenX segnala le sessioni insolite tra host come movimento laterale, su tutti i piani, così una sessione SSH che inizia a saltare da un server all'altro si nota.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi