目录一、常用指令二、本地转发三、远程转发四、动态端口转发 一、常用指令在内网中，几乎所有的Linux/UNIX服务器和网络设备都支持SSH协议。在一般情况下，SSH协议是被允许通过防火墙和边界设备的，所以经常被攻击者利用，同时，SSH协议的传输过程是加密的，所以我们很难区分合法的 SSH会话和攻击者利用其他网络建立的隧道，攻击者使用SSH端口隧道突破防火墙的限制后，能够建立一些之前无法建立的TC
文章目录端口转发反向隧道故障排除相关资源 端口转发描述：如果机器A能ssh连接服务器B，可以通过端口转发，让A访问B能访问的网络。如果B位于国外，可以用这实现…。步骤一 在A上，通过ssh连接B，连接的时候开启端口转发。命令如下:# 将本地端口9000收到的数据转发到服务器B
ssh -D 127.0.0.1:9000 USER_B@IP_B注：如果是Windows，可以先安装ssh客户端，再
A：云服务器B：内网主机A 192.168.66.250C：内网主机B 192.168.66.240B：ssh -p 22 -fNR 22222:localhost:22 root@A.ipA：ssh -fNg -L 9099:localhost:22222 localhostC：ssh -p 9099 root@A.ipautossh -M 10900 -fN -o "PubkeyAuthent
原创
2017-11-01 08:16:47
1102阅读
http://www.bitvise.com/download-area
http://www.cjb.net/shell.html
216.194.70.6:22
有空详述
原创
2011-03-02 12:30:32
542阅读
root@10-2-144-102:~# ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa):Enter passphrase
转载
2018-09-17 14:00:00
170阅读
2评论
ssh 是如何工作的？在 terminal 中 ，当我们输入 ssh username@remote_host 时，terminal 程序调用 ssh client ，ssh client 发起网络请求 ，请求 remote_host 的默认22端口，远端服务器22端口收到请求后，将请求转发到本地的 ssh server 程序。然后 ssh server 和 ssh client 交换 公钥、私钥
如果遇到这种情况：53端口以外的端口都关闭了，同时防火墙基于协议的过滤，限制了左侧主机的22端口的出站流量，而没有限制22端口的入栈流量。左侧的主机无法通过SSH主动连接到右侧服务器。现在这种情况就可以做远程端口转发。让右侧的主机发起SSH隧道建立请求。本地端口转发客户端的端口是侦听在本地的，远程端口转发的端口是侦听在远端SSH服务端的。这里写的有点多，希望读者能明白。 用其它方法也能区
背景ServerA(Linux系统)： 内网：192.168.111.201 公网：10.121.8.88（虚构的ip方便理解）ServerB： 内网：192.168.111.202本机： 安装有SecureCRT软件注意上图中的箭头。箭头指向可以粗略地认为可以ping通就可以了。这里为了方便测试，准备了2台虚拟机，ServerA(192.168.111.201)、ServerB(192.168.
ssh隧道
===============================================
0x03动态转发
https://baijiahao.baidu.com/s?id=1716487922632955537&wfr=spider&for=pc
https://www.zsythink.net/archives/2450 朱
ssh隧道配置 1 前言隧道是一种把一种网络协议封装进另外一种网络协议进行传输的技术。这里我们研究ssh隧道，所以所有的网络通讯都是加密的。又被称作端口转发，因为ssh隧道通常会绑定一个本地端口，所有发向这个端口端口的数据包，都会被加密并透明地传输到远端系统。ssh隧道有3种类型：l 动态端口转发（Socks 代理）
原创
2017-10-10 13:56:41
4842阅读
一 什么是SSH隧道 首 先看下面这张图，我们所面临的大部分情况都和它类似。我们的电脑在右上角，通过公司带有防火墙功能的路由器接入互联网（当然可能还有交换机什么的在中间连 接着你和路由器，但是在我们的问题中交换机并不起到什么关键性的作用）。左下脚的部分是一个网站的服务器，它是我们公司防火墙策略的一部
转载
2019-06-02 13:41:00
303阅读
2评论
一、本地ssh -N -g -L locallistenport:remoteaddr:remoteport user@sshserver -p sshport二、远程远程电脑上执行ssh clientssh -N -R remotelistenport:localhost:localport user@sshserver三、动态ssh -N -D localhost:listenport use
IDEA 配置SSH 方式访问 GIT 生成公私钥配置 GITLAB 代码仓库的域名映射和端口（可选）配置 GITLABIDEA 配置 SSH 登陆 文章标签：SSH 方式访问 GIT、IDEA 配置免密登陆、GITLAB 配置免密系统介绍：Windows10 + IDEA 2020.3 + GIT + GITLAB一般公司用的都是 GITLAB，所以配置大致相同，该文档介绍的配置是通过 SSH
转载
2023-08-24 10:41:52
453阅读
ssh socks正向代理
`ssh -D 7070 -p 30022 -o ProxyCommand=‘corkscrew xxx.com.cn 8080 %h %p’ root@107.53.233.245`
corkscrew是基于http的socks代理
正向代理
`ssh -L 18888:xxx.com.cn:8080 -p 22 root@12.135.60.129`
反向代理
原创
2021-07-05 21:36:11
1289阅读
应用场景： A机器可以通过SSH连接到B机器，然后A想用B的身份访问B所在的资源（主要用于浏览器访问） 命令： A机器通过ssh与B建立连接，并暴露3128端口：ssh -N -D 127.0.0.1:3128 xxx@xx.x.xx.xx A机器可以通过3128端口建立socks连接，就可以使用了 ...
转载
2021-09-12 04:28:00
1305阅读
2评论
简介Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。SSH隧道是SSH技术的扩展，可以将其看作一条加密隧道。本文将介绍它的几种用法，其中我在工作中用的最多的是将其作为跳板机的加密通道，在jenkins调用ansible部署和 jumpserver网域中均
ssh隧道功能，也就是端口转发功能非常好用，可以实现一些代理功能或者是穿透内网功能。ssh的端口转发(或者叫做隧道)命令分为三种：本地：ssh -C -f -N -g -L listen_port:DST_Host:DST_port user@Tunnel_Host远程：ssh -C -f -N -g -R listen_port:DST_Host:DST_port user@Tunnel_Hos
转载
2017-07-11 18:04:18
6939阅读
什么是 SSH 端口转发，又名 SSH 隧道？SSH端口转发处于机构SSH用于从所述客户端机器隧道应用程序的端口到服务器计算机上，或反之亦然。它可用于为遗留应用程序添加加密、通过防火墙，并且一些系统管理员和 IT 专业人员使用它从他们的家用机器打开进入内部网络的后门。黑客和恶意软件也可以滥用它来打开从 Internet 到内部网络的访问。有关更广泛的概述，请参阅SSH 隧道页面。本地转发本地转发用
SSH也就是Secure Shell的意思，通过它能在用户和主机之间建立一条安全的通道，所以就很有用。隧道只是其中一种。如果你有一台机器的SSH账号，而这台机器相对方便些，就可以用SSH从本机挖条隧道到这台机器，然后再通过这台机器访问其他机器。
假设网络环境：
A:192.168.50.80
B:192.168.209.128
C:192.168.209.253
1.防
原创
2012-04-27 21:59:02
1409阅读
概述 常用的隧道技术有三种： 本地（L）， 远程（R）和动态端口转发（D） 命令格式： ssh -C -f -N -g -L lPort:dHost:dPort user@rHost // 与rHost建立安全连接， 监听lPort， 将所有对lPort的请求通过rHost转发到dHost:dPort ssh -C -f -N -g -R rPort:dHost:dPort u
原创
2015-01-27 20:12:09
10000+阅读
