SSH ning chiquvchi SOCKS ulanishlari uchun o'rnatilgan qaytish trafigini saqlang

SSH kirishi omon qolishi mumkin, serverning xavfsizlik devori esa vaqtinchalik mahalliy portlarga keladigan veb-sayt javoblarini tashlab yuboradi.

Agar SSH serverining xavfsizlik devori o'zgargandan so'ng SOCKS orqali ko'rish buzilsa, butun yo'lni omon qolgan SSH qobig'i bilan baholamang. Server dinamik yo'naltirish uchun alohida manzil TCP ulanishlarini ochadi.

Ularning javoblari server tanlagan vaqtinchalik portlarga keladi. Yangi kiruvchi trafikni faqat SSH xizmatiga ruxsat beradigan siyosat, agar o'rnatilgan trafik qabul qilinmasa, bu paketlarni tashlab yuborishi mumkin.

Mavjud IPv4 iptables qoidalari to'plamida ulanish holati qismi quyidagicha:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Uni mos keladigan yakuniy drop/reject oldiga qo'ying. U kuzatilgan qaytish trafigini o'tkazadi, baland portga har bir yangi ulanishni emas.

Bu sababni tekshirish uchun tashlangan tuple va holatdan foydalaning. OUTPUT keyingi ulanishga ruxsat berishi kerak, IPv6 yo'llariga esa o'z qo'llaniladigan qoidalari kerak. SOCKS muzokarasi, SSH transporti va manzil trafigi tekshiriladigan alohida bosqichlardir.

O'xshash maqolalar