首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SSH反向连接及Autossh

/weifeng1463/p/6805624.html 0.接触Linux恐怕对SSH再熟悉不过了,还有scp,sftp各种方便的功能,一般的使用都需要ip:port(如果不是默认22的话),但有些情况比较特殊...;另一种是内网主机主动连接到外网主机,又被称作反向连接(Reverse Connection),这样NAT路由/防火墙就会在内网主机和外网主机之间建立映射,自然可以相互通信了。...A主机的1234端口就可以控制内网B主机了 $ ssh localhost -p1234 2.一开始提到,这种反向连接(Reverse Connection)不稳定,可能随时断开,需要内网主机B再次向外网...在此之前还要解决之前的一个问题,那就是每次内网主机B连接外网主机A时都需要输入密码,这个问题ssh本身是提供另外一种验证方式——通过密钥验证用户身份,实现自动登录。...,并将内容加入到~/.ssh/authorized_keys中 $ cat id_rsa.pub >> ~/.ssh/authorized_keys 试下,内网B主机连接外网A主机,就不再输入密码验证了

2.1K30

通过反向 SSH 隧道连接 RDP

/d 原文地址: https://blog.menasec.net/2019/02/threat-hunting-24-microsoft-windows-dns.html 24 - 通过反向...SSH 隧道连接 RDP 通过一条用 plink.exe 或者 FreeSSH 或者其他类似的工具建立起来的反向 SSH 隧道来建立一个RDP连接,这可以为攻击者提供一个伪 V** 服务,攻击者可以在产生更小的噪音和更少的痕迹的前提下...plink.exe 10.0.2.17 -P 80 -C -R 127.0.0.1:12345::3389 -l test -pw test 现在攻击者可以在 PC01 上使用 RDP 客户端连接本机的...另一个细节是,通过 ssh 隧道登陆时,失败的登陆事件(事件 id 4625)将不会被记录下来。...127.0.0.0/8',sourceip) OR INCIDR('::1/128',sourceip)) 使用 sigma 搜索相同的行为,并且使用 sysmon 事件 id 为 3 的事件(网络连接事件

3.3K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux-SSH连接

    Linux实际运维当中,ssh分服务端(SSHD)和客户端(ssh),服务端其实一般代表的就是别人可以通过ssh连接到服务器,而客户端则代表我们可以通过ssh协议连接其他服务器,而不用借助其他辅助工具...适用于各种操作系统,包括Linux、Unix、Windows等。 PuTTY:一个免费的、开源的SSH和telnet客户端,主要用于Windows系统。...3.其他连接方式 3.1 Win服务器连接方式 在服务器领域不仅有Linux,也有WIN的服务器,Linux通用的是ssh(默认端口22),而win是一个RDP的协议(默认端口3389) RDP(Remote...Linx基础-网络章节 特别注意:Linux是可以设置为空密码的,如果通过控制台(显示器)输入账号以后是可以直接进入系统,不需要密码的,但是在ssh连接的时候是必须用密码的,如果出现服务器为空密码的情况...,是无法ssh连接进去的。

    11110

    解决SSH连接Linux超时

    在开发当中经常需要登录远程服务器,于是通过 ssh 或者 putty 登录,可是一转身,这厮就自动断开了。让人非常恼火,如何解决 SSH 连接 Linux 超时自动断开?...# ---------------------------- # 将以上900修改为0就是设置不超时 source /etc/profile # 让配置立即生效 sshd 服务配置 cd /etc/ssh...设置60表示每分钟发送一次, 然后客户端响应, 这样就保持长连接了。 # ClientAliveCountMax表示服务器发出请求后客户端没有响应的次数达到一定值, 就自动断开。...# 备份原配置文件 cp sshd_config sshd_config.bak # 启用客户端活动检查,每60秒检查一次,3次不活动断开连接 sed -i "s/#ClientAliveInterval.../usr/bin/expect set timeout 60 spawn ssh user@host interact { timeout 300 {send "\x20

    9.3K50

    linux远程ssh连接不上?

    背景 昨天下午从公司下班回到家后,想连接linux来给一个docker项目部署好,发现突然连接不上了?...后来我想了一下,ssh服务我重新安装一个就是了,应该是之前修改配置文件,修改坏了,于是我去了阿里云官网的控制台,使用救援连接,成功连接ssh服务,并且发现ssh服务都是关闭的!...总结 第一点 linux中不是说当一个程序出现了错误,如果是权限问题,不是就是权限不够,全部赋予755权限,反而会导致bug出现 第二点 当linux中重装了ssh后,你的之前修改的权限文件还是不会变的...,也有可能是我重装了ssh,没有碰到上面三个权限文件 第三点 linux出现了错误不要慌,首先使用救援连接进入linux内部,然后根据命令一步步排查,比如sshd -t就是查看ssh服务是否有问题的 一个命令...,学到了 废江博客 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 转载请注明原文链接:linux远程ssh连接不上?

    22.4K10

    Linux 温习(三): 远程连接SSH

    默认不可以) 客户端使用 安装 Windows 客户端:安装 Putty、XShell 或 SecureCRT Linux 客户端: yum install openssh-clients macOS...SSH 连接 客户全局 config 文件 SSH 客户端的配置: /etc/ssh/ssh_config 局部 config 文件 局部的客户端config文件在用户家目录的.ssh隐藏目录中 ~/....ssh/config 此文件一般默认是没有创建的,可以手动创建 创建完 ~/.ssh/config 文件之后 一般会把 ~/.ssh/config 的权限修改为 600 chmod 600 ~.ssh/...把客户机的公钥传送到服务器 ssh-copy-id root@172.20.10.2 等价于 ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.20.10.2 ssh-copy-id...=password -oPubkeyAuthentication=no user@host 总结 公钥需要传输并储存到远程机器上 私钥则存在我们自己的电脑里 之后,SSH 连接就不需要输入密码了

    7.3K30

    建立ssh反向隧道

    反向隧道方法: 准备:一台有公网IP的服务器,处于内网的设备,客户端设备 说明:由于客户端设备不能直接通过互联网访问内网设备,而内网设备可以通过ssh与服务器建立连接,因此需要在内网设备和服务器之间建立一条反向...ssh隧道,客户端可以通过服务器来ssh访问内网设备 建立ssh反向隧道过程: 在内网设备输入ssh命令,与服务器建立ssh通信,同时将ssh数据在服务器的5007端口做转发 ?...其中-N表示不执行命令,只转发;-f表示后台运行;-R表示反向隧道;5007:localhost:22表示监听服务器的5007端口,所有包转发到本地的22端口;root为ssh服务器用户;119.28.54.126...登录服务器ssh转发端口即可ssh到内网设备上 由于ssh会超时断线,因此需要配置断线重连,并且需要设备免密登录服务器 断线免密登录自动重连: 在内网设备产生公钥和私钥 ? ?...其中-M 5555,表示通过5555端口监听连接状态,有问题就重连 可能出现的错误:Permission denied, please try again.

    1.8K50

    内网主机从外面连接不了?SSH反向隧道来帮你!

    现在我们有一台内网主机 A,在局域网内是可以访问的,但是如果我们现在不处在局域网内,可以选择 V** 连接,但这样其实并不太方便,所以本节我们来说明一下利用 SSH 反向隧道来实现访问内网主机的方法...所以两台机器网络配置如下: A 内网机器 IP:192.168.1.2 SSH端口: 22 用户名:usera 密码:passworda 内网配置端口:22(即配置 SSH 端口的反向隧道) B...restart A 主机配置 主机 A 再安装一个 AutoSSH,以 Ubuntu 为例,命令如下: sudo apt-get install autossh 然后执行如下命令即可完成反向...-N 代表只建立连接,不打开shell ,-f 代表建立成功后在后台运行,-R 代表指定端口映射。...连接测试 接下来 SSH 测试连接 A 主机即可: ssh usera@10.10.10.10 -p 22001 输入密码,完成连接

    1.8K50

    Linux 远程连接SSH 新手指南

    使用 Linux,你只需要在键盘上输入命令,就可以巧妙地使用计算机(甚至这台计算机可以在世界上任何地方),这正是 Linux 最吸引人的特性之一。...有了 OpenSSH,POSIX 用户就可以在有权限连接的计算机上打开安全外壳协议,然后远程使用。这对于许多 Linux 用户来说可能不过是日常任务,但从没操作过的人可能就会感到很困惑。...本文介绍了如何配置两台计算机的 安全外壳协议(secure shell)(简称 SSH连接,以及如何在没有密码的情况下安全地从一台计算机连接到另一台计算机。...在每台主机上激活 SSH 要通过 SSH 连接两台计算机,每个主机都必须安装 SSHSSH 有两个组成部分:本地计算机上使用的用于启动连接的命令,以及用于接收连接请求的 服务器。...使用 SSH,你可以访问家中的任何计算机,或者拥有帐户的服务器,甚至是移动和物联网设备。充分利用 SSH 也意味着解锁 Linux 终端的更多用途。如果你还没有使用过 SSH,请试一下它吧。

    4.3K40

    【实战技巧】利用ssh将内网端口反向连接穿透到外网vps

    将内网机器的127.0.0.1的8882端口,通过主动连接外网的122.114.250.153的ssh,映射到外网vps的122.114.250.153的7280端口,实现网络穿透.这样访问122.114.250.153...如果你不能创建一个代理端口,只可以使用ssh,且知道内网主机的ss用户密码(后面使用的都是root) 先将内网的ssh映射到外网 ssh -fCNR 7280:127.0.0.1:22 root@122.114.250.153...通过ssh主动反向链接外网并将ssh端口映射到122.114.250.153, 这样你链接122.114.250.153的7280就相当于链接到了内网的22(ssh) 客户端主动链接vps的7280(.../ssh/sshd_config中设置GatewayPorts为yes,然后重启ssh服务,再次进行转发即可 关于ssh超时操作断开后代理失效的问题 因为ssh时间未操作会自动断开,所以需要搭建稳定的ssh...如果你需要运行多条通道需要指定别的端口,如果占用则autissh无法成功建立连接!

    5.3K20

    ssh 命令连接

    ##Linuxssh命令详解 SSH(远程连接工具)连接原理:ssh服务是一个守护进程(demon),系统后台监听客户端的连接ssh服务端的进程名为sshd,负责实时监听客户端的请求(IP22端口),...SSH2支持RSA和DSA密钥 DSA:digitalsignatureAlgorithm数字签名 RSA:既可以数字签名又可以加密 SSH知识小结 1.SSH是安全的加密协议,用于远程连接Linux服务器...自带的sftp功能 1.Window和Linux的传输工具 wincpfilezip sftp–>基于ssh的安全加密传输 samba 2.sftp客户端连接 sftp-oPort=22root@192.168.25.137...SSH2支持RSA和DSA密钥 DSA:digitalsignatureAlgorithm数字签名 RSA:既可以数字签名又可以加密 SSH知识小结 1.SSH是安全的加密协议,用于远程连接Linux服务器...自带的sftp功能 1.Window和Linux的传输工具 wincpfilezip sftp–>基于ssh的安全加密传输 samba 2.sftp客户端连接 sftp-oPort=22root@192.168.25.137

    2.9K40

    玩转CVM之SSH反向代理

    但是利用SSH端口转发,就能轻松实现外部人员访问内部服务器的操作,具体命令如下: ssh -fNR 222:localhost:22 root@119.28.143.101 还有一点非常重要,你需要在...119.28.143.101这台服务器开启ssh一个配置(linux系统里面一般是在/etc/ssh/sshd_config文件): GatewayPorts yes 这段命令的意思是把对CVM...工作原理是这样的, 本地机器上分配了一个 socket 侦听 port 端口, 一旦这个端口上有了连接, 该连接就经过安全通道转发出去, 同时远程主机和 host 的 hostport 端口建立连接....远程内网Windows服务器 上面讲解如何通过SSH端口转发一台只有内网的Linux服务器,下面会介绍如何给一台只有内网,访问外网依靠NAT的Windows机器进行转发。...2.在腾讯云有一台具有公网IP的Linux CVM,IP地址:119.29.14.248 在机器A中打开PuTTY,输入CVM公网的IP地址以及对应的端口。

    4.7K1090
    领券