Kan malware via een SSH-sessie terug naar mijn computer komen?

Niet vanzelf: een gewone SSH-sessie draagt uw toetsaanslagen en de schermuitvoer van de server, en een gecompromitteerde server kan daarlangs geen programma op uw computer zetten. De risico's komen van functies die u toevoegt. Agent forwarding laat de server uw SSH-sleutels gebruiken zolang u verbonden bent, zodat een gecompromitteerde server namens u andere servers kan bereiken; gebruik het alleen naar vertrouwde hosts, of gebruik in plaats daarvan een jumphost-instelling. Poortdoorsturing en X11-doorsturing openen kanalen terug naar uw machine. Bestanden die u van de server kopieert, kunnen malware bevatten zoals elke download. En een kwetsbare SSH-client kan in theorie door een kwaadwillende server worden aangevallen, dus houd de client bijgewerkt. Op het netwerk is een sessie van een beheerderslaptop naar een server normaal; NetSenX markeert ongewone sessies tussen hosts als laterale beweging, op elk abonnement, zodat een SSH-sessie die vanaf een server verder begint te springen opvalt.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen