Czy złośliwe oprogramowanie może wrócić na mój komputer przez sesję SSH?

Samo z siebie nie: zwykła sesja SSH przenosi Twoje naciśnięcia klawiszy i to, co serwer wyświetla, a przejęty serwer nie może przez nią wepchnąć programu na Twój komputer. Ryzyko pochodzi z funkcji, które dodajesz. Przekazywanie agenta pozwala serwerowi używać Twoich kluczy SSH, dopóki jesteś połączony, więc przejęty serwer może dotrzeć do innych serwerów jako Ty; używaj go tylko wobec zaufanych hostów albo zastąp je ustawieniem hosta przesiadkowego. Przekierowanie portów i X11 otwiera kanały z powrotem do Twojej maszyny. Pliki skopiowane z serwera mogą nieść złośliwe oprogramowanie jak każdy pobrany plik. A podatny klient SSH może w teorii zostać zaatakowany przez złośliwy serwer, więc aktualizuj klienta. W sieci sesja z laptopa administratora do serwera jest normalna; NetSenX oznacza nietypowe sesje między hostami jako ruch lateralny, w każdym planie, więc sesja SSH, która zaczyna przeskakiwać z serwera dalej, od razu się wyróżnia.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy