Come fanno i tunnel SSH ad aggirare un firewall?

SSH può trasportare altro traffico dentro la sua connessione cifrata, quindi chi può aprire una connessione SSH in uscita può farci passare quasi qualsiasi cosa. Un inoltro di porta rende raggiungibile dall'esterno un servizio interno, o dall'interno un servizio esterno, senza che cambi alcuna regola del firewall; un inoltro dinamico trasforma la connessione SSH in un proxy per tutto il traffico di un utente. Gli attaccanti lo usano per mantenere l'accesso remoto e portare fuori dati senza dare nell'occhio. Riduca il rischio: consenta SSH in uscita solo dagli host che ne hanno bisogno e solo verso destinazioni note, disattivi gli inoltri sui server SSH dove non servono e consideri sospetta una lunga sessione SSH da una postazione di lavoro verso un indirizzo internet sconosciuto. Un sensore di rete non vede dentro il tunnel, ma vede il tunnel: NetSenX segnala le connessioni lunghe o regolari verso host esterni come beaconing e i grandi trasferimenti come volumi in uscita insoliti, su tutti i piani.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi