SSH نىڭ چىقىش SOCKS ئۇلىنىشلىرى ئۈچۈن ئورنىتىلغان قايتۇرما ترافىكنى ساقلاڭ

ئەگەر SSH مۇلازىمېتىرىنىڭ ئوت تامى ئۆزگەرگەندىن كېيىن SOCKS ئارقىلىق كۆرۈش بۇزۇلسا، پۈتۈن يولنى قالغان SSH قېپى بىلەن باھالىماڭ. مۇلازىمېتىر ھەرىكەتچان يۆتكەش ئۈچۈن ئايرىم نىشان TCP ئۇلىنىشلىرىنى ئاچىدۇ.

ئۇلارنىڭ جاۋابلىرى مۇلازىمېتىر تاللىغان ۋاقىتلىق پورتلارغا كېلىدۇ. پەقەت SSH مۇلازىمىتىگە يېڭى كىرىش ترافىكىغا رۇخسەت قىلىدىغان سىياسەت، ئورنىتىلغان ترافىك قوبۇل قىلىنمىسا، بۇ پاكېتلارنى تاشلىۋېتىشى مۇمكىن.

مەۋجۇت IPv4 iptables قائىدىلەر توپلىمىدا ئۇلىنىش ھالىتى بۆلىكى مۇشۇ:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

ئۇنى ماس كېلىدىغان ئاخىرقى drop/reject ئالدىغا قويۇڭ. ئۇ ئىز قوغلانغان قايتۇرما ترافىكنى ئۆتكۈزىدۇ، ئېگىز پورتقا بولغان ھەر بىر يېڭى ئۇلىنىشنى ئەمەس.

بۇ سەۋەبنى دەلىللەش ئۈچۈن تاشلانغان tuple ۋە ھالەتنى ئىشلىتىڭ. OUTPUT كېيىنكى ئۇلىنىشقا رۇخسەت قىلىشى كېرەك، IPv6 يوللىرى ئۆزىنىڭ قوللىنىلىدىغان قائىدىلىرىگە ئېھتىياجلىق. SOCKS سۆھبىتى، SSH توشۇشى ۋە نىشان ترافىكى تەكشۈرۈلىدىغان ئايرىم باسقۇچلار.