האַלט דעם פֿאַרעסטיקטן צוריקקער פֿאַרקער פֿאַר SSH'ס אַרויסגייַנדיקע SOCKS פֿאַרבינדונגען

אויב SOCKS בראַוזינג צעברעכט זיך נאָך ענדערונגען אין דער SSH סערווער פֿייערווואַנט, טאָר מען נישט משפּטן דעם גאַנצן וועג לויט דער שאָל וואָס איז געבליבן. דער סערווער עפֿנט באַזונדערע TCP פֿאַרבינדונגען צום ציל פֿאַר דינאַמישער ווײַטערפֿירונג.

זייערע ענטפֿערס קומען אָן אויף עפֿעמערע פּאָרטן וואָס דער סערווער קלייבט. אַ פּאָליטיק וואָס לאָזט נײַע אַרײַנקומענדיקע פֿאַרקער נאָר צו דער SSH דינסט קען אַוועקוואַרפֿן די פּאַקעטן אַחוץ אויב פֿאַרעסטיקטער פֿאַרקער ווערט אָנגענומען.

אין אַ באַשטייענדיק IPv4 iptables רולנסאַמלונג איז דער פֿאַרבינדונג-צושטאַנד פֿראַגמענט:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

שטעלט עס פֿאַר אַ פּאַסיקן לעצטן drop/reject. עס לאָזט דורך נאָכגעפֿאָלגטן צוריקקער פֿאַרקער, נישט יעדע נײַע פֿאַרבינדונג צו אַ הויכן פּאָרט.

ניצט דעם אַוועקגעוואָרפֿענעם tuple און צושטאַנד כּדי צו באַשטעטיקן די סיבה. OUTPUT מוז דערלאָזן די ווײַטערדיקע פֿאַרבינדונג, און IPv6 וועגן דאַרפֿן זייערע באַטרעפֿנדיקע רולן. SOCKS פֿאַרהאַנדלונג, SSH טראַנספּאָרט און ציל-פֿאַרקער זײַנען באַזונדערע סטאַדיעס צו פּריפֿן.