Utzi SSHri SOCKS entzule lokal bat erabiltzen eskuragarri dagoenean

Mugatu OpenSSHren Match exec egiaztapena helmuga bakarrera eta ulertu zer frogatzen duen ataka lokalaren egiaztapen arrakastatsu batek, eta zer ez.

SOCKS entzule lokal bat sare batzuetan erabilgarria da eta besteetan ez dago. OpenSSH gai da proxy komandoa baldintzapean aukeratzeko, aukera hori ostalari guztiei aplikatu gabe.

OpenBSD formako nc duen OpenSSHrako, bezeroaren konfigurazio adierazgarri bat hau da:

Host work-server
    HostName ssh.example.net
    User alex

Match originalhost work-server exec "nc -z -w 1 127.0.0.1 1080"
    ProxyCommand nc -X 5 -x 127.0.0.1:1080 %h %p

Match all

originalhost-ek egiaztapena SSH komando lerroan emandako izenera mugatzen du. exec bat dator bere komandoa ondo amaitzen denean. Azken Match all-ek baldintzapeko esparru hori amaitzen du hurrengo ezarpenetarako.

Honek suposatzen du aurretiko ezarpen aplikagarririk ez zuela jada proxy komando edo jauzi ibilbide gatazkatsurik aukeratu. SSHk normalean lortutako lehen balioa erabiltzen du konfigurazio aukerarako, beraz, goiko balio lehenetsi zabal batek geroagoko baldintza batek espero den eragina izatea eragotzi dezake.

Entzuten ari den socket bat promesa xumea da

Egiaztapenak ataka lokal baterako TCP sarbidea probatzen du. Ez du SOCKS negoziazioa osatzen, ez du helmugako konexioa ezartzen eta ez du frogatzen zein programarenak diren ataka hori. Entzulea egiaztapenaren ondoren ere desagertu daiteke.

Denbora-mugak huts egindako egiaztapena mugatuta mantentzen du. Erakutsitako aukerak OpenBSDren nc interfazekoak dira; fitxategi-izen bera duten beste programek aukera desberdinak erakutsi ditzakete.

Baldintza bat ez datorrenean, adibide honek konexioa ProxyCommand hau gabe uzten du, ohiko ibilbidea ahalbidetuz. Hori sarbide zuzena baimenduta dagoenean baino ez da egokia. Derrigorrezko proxy politikak ez luke erabilgarritasun egiaztapenik erabili behar beste ibilbide batera ihes egiteko baimen gisa.

Helmugako SSH ostalari-izenak eta ostalari-gakoen egiaztapenek helmugako zerbitzaria identifikatzen dute oraindik. Garraio-laguntzaile bat hautatzea ez da ustekabeko ostalari-gako bat onartzeko arrazoia.

Erlazionatutako artikuluak