Hifadhi Trafiki ya Kurudi Iliyoimarishwa kwa Miunganisho ya SOCKS ya SSH Inayotoka
Kuingia kwa SSH kunaweza kuendelea wakati firewall ya seva inatupa majibu ya tovuti yanayofika kwenye bandari za ndani za muda mfupi.
Ikiwa kuvinjari kupitia SOCKS kunavunjika baada ya mabadiliko ya firewall ya seva ya SSH, usihukumu njia yote kwa shell ya SSH iliyobaki. Seva hufungua miunganisho tofauti ya TCP ya lengo kwa ajili ya upelekaji wa nguvu.
Majibu yao hufika kwenye bandari za muda mfupi zinazochaguliwa na seva. Sera inayoruhusu trafiki mpya ya kuingia kwa huduma ya SSH pekee inaweza kutupa pakiti hizo ikiwa trafiki iliyoimarishwa haikubaliwi.
Katika seti iliyopo ya kanuni za IPv4 iptables, kipande cha hali ya muunganisho ni:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTKiweke kabla ya drop/reject ya mwisho inayolingana. Hukubali trafiki ya kurudi inayofuatiliwa, si kila muunganisho mpya kwenda bandari ya juu.
Tumia tuple iliyotupwa na hali kuthibitisha sababu hii. OUTPUT lazima iruhusu muunganisho unaofuata, na njia za IPv6 zinahitaji kanuni zake zinazotumika. Majadiliano ya SOCKS, usafirishaji wa SSH na trafiki ya lengo ni hatua tofauti za kuchunguza.