Hoe kunnen SSH-tunnels een firewall omzeilen?

SSH kan ander verkeer binnen zijn versleutelde verbinding vervoeren, dus wie één uitgaande SSH-verbinding mag maken, kan daar bijna alles doorheen tunnelen. Een poortdoorsturing maakt een interne dienst van buitenaf bereikbaar, of een externe dienst van binnenuit, zonder dat er een firewallregel verandert; een dynamische doorsturing maakt van de SSH-verbinding een proxy voor al het verkeer van een gebruiker. Aanvallers gebruiken dit om toegang op afstand te behouden en ongemerkt gegevens naar buiten te brengen. Verklein het risico: sta uitgaande SSH alleen toe vanaf hosts die het nodig hebben en alleen naar bekende bestemmingen, schakel doorsturing op uw SSH-servers uit waar het niet nodig is, en beschouw een langdurige SSH-sessie van een werkplek naar een onbekend internetadres als verdacht. Een netwerksensor kan niet in de tunnel kijken, maar ziet de tunnel wel: NetSenX markeert langdurige of regelmatige verbindingen met externe hosts als beaconing en grote overdrachten als ongewoon uitgaand volume, op elk abonnement.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen