Ruaj trafikun e kthimit të vendosur për lidhjet dalëse SOCKS të SSH

Një hyrje SSH mund të mbijetojë ndërsa firewali i serverit hedh poshtë përgjigjet e faqeve që mbërrijnë në porta lokale efemere.

Nëse shfletimi përmes SOCKS prishet pas ndryshimeve në firewalin e serverit SSH, mos gjykoni të gjithë rrugën nga shell-i SSH që mbijeton. Serveri hap lidhje TCP të veçanta drejt destinacionit për përcjelljen dinamike.

Përgjigjet e tyre mbërrijnë në porta efemere të zgjedhura nga serveri. Një politikë që lejon trafik të ri hyrës vetëm drejt shërbimit SSH mund t'i hedhë poshtë ato paketa nëse trafiku i vendosur nuk pranohet.

Në një grup rregullash IPv4 iptables ekzistues, fragmenti i gjendjes së lidhjes është:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Vendoseni përpara një rregulli përfundimtar drop/reject që përputhet. Ai lejon trafikun e kthimit të gjurmuar, jo çdo lidhje të re drejt një porte të lartë.

Përdorni tuple-in e hedhur dhe gjendjen për të verifikuar këtë shkak. OUTPUT duhet të lejojë lidhjen e mëtejshme, dhe rrugët IPv6 kanë nevojë për rregullat e tyre të zbatueshme. Negocimi SOCKS, transporti SSH dhe trafiku i destinacionit janë faza të veçanta për t'u inspektuar.

Artikuj të ngjashëm