SSH'дын чыгуучу SOCKS байланыштары үчүн орнотулган кайтаруу трафигин сактаңыз
SSH кирүүсү жашап калышы мүмкүн, ал эми сервердин файрволу эфемердик жергиликтүү портторго келген веб-сайт жоопторун таштап жатса.
SSH серверинин файрволу өзгөргөндөн кийин SOCKS аркылуу серептөө бузулса, бүт жолду тирүү калган SSH кабыгы менен баалабаңыз. Сервер динамикалык багыттоо үчүн өзүнчө максаттуу TCP байланыштарын ачат.
Алардын жооптору сервер тандаган эфемердик портторго келет. Жаңы кирүүчү трафиктин SSH кызматына гана жол берген саясат, эгер орнотулган трафик кабыл алынбаса, бул пакеттерди ташташы мүмкүн.
Учурдагы IPv4 iptables эрежелер жыйнагында байланыш абалынын бөлүгү мындай:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTАны дал келген акыркы drop/reject алдында коюңуз. Ал көзөмөлдөнгөн кайтаруу трафигин өткөрөт, бийик портко ар бир жаңы байланышты эмес.
Бул себепти текшерүү үчүн ташталган tuple жана абалды колдонуңуз. OUTPUT андан ары байланышка жол бериши керек, ал эми IPv6 жолдоруна тиешелүү эрежелери керек. SOCKS сүйлөшүүсү, SSH ташуусу жана максаттуу трафик текшерилүүчү өзүнчө баскычтар.