Jak tunele SSH omijają zaporę?

SSH potrafi przenosić inny ruch wewnątrz swojego szyfrowanego połączenia, więc każdy, kto może nawiązać jedno wychodzące połączenie SSH, przetuneluje przez nie niemal wszystko. Przekierowanie portu udostępnia usługę wewnętrzną z zewnątrz albo zewnętrzną od środka, bez zmiany żadnej reguły zapory; przekierowanie dynamiczne zamienia połączenie SSH w proxy dla całego ruchu użytkownika. Napastnicy używają tego, żeby utrzymać zdalny dostęp i po cichu wyprowadzać dane. Ogranicz ryzyko: pozwalaj na wychodzące SSH tylko z hostów, które go potrzebują, i tylko do znanych celów, wyłącz przekierowania na serwerach SSH tam, gdzie są zbędne, i traktuj długotrwałą sesję SSH ze stacji roboczej do nieznanego adresu w internecie jako podejrzaną. Sensor sieciowy nie zajrzy do tunelu, ale widzi sam tunel: NetSenX oznacza długotrwałe albo regularne połączenia z hostami na zewnątrz jako beaconing, a duże transfery jako nietypowy wolumen danych wychodzących, w każdym planie.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy