在建设部网站,数字营销策划公司,织梦做的网站被黑了,开源网站建设实习心得隐藏通信隧道技术——防御SSH隧道攻击的思路
在内网中建立一个稳定、可靠的数据通道#xff0c;对渗透测试工作来说具有重要的意义。应用层的隧道通信技术主要利用应用软件提供的端口来发送数据。常用的隧道协议有SSH、HTTP/HTTPS和DNS。
SSH协议
在一般情况下#xff…隐藏通信隧道技术——防御SSH隧道攻击的思路
在内网中建立一个稳定、可靠的数据通道对渗透测试工作来说具有重要的意义。应用层的隧道通信技术主要利用应用软件提供的端口来发送数据。常用的隧道协议有SSH、HTTP/HTTPS和DNS。
SSH协议
在一般情况下SSH协议是被允许通过防火墙和边界设备的所以经常被攻击者利用。同时SSH协议的传输过程是加密的所以我们很难区分合法的SSH会话和攻击者利用其他网络建立的隧道。攻击者使用SSH端口隧道突破防火墙的限制后能够建立一些之前无法建立的TCP连接。
防御SSH攻击思路
SSH隧道之所以能被攻击者利用主要是因为系统访问控制措施不够。在系统配置SSH远程管理白名单在ACL中限制只有特定的IP地址才能连接SSH以及设置系统完全使用带外管理等方法都可以避免这一问题。
如果没有足够的资源来建立带外管理的网络结构在内网中至少要限制SSH远程登录的地址和双向访问控制策略从外部到内部从内部到外部。
