如何解决Linux的ssh后门问题

这篇文章主要介绍如何解决Linux的ssh后门问题，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！

创新互联建站长期为上千余家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为睢县企业提供专业的成都网站设计、网站制作，睢县网站改版等技术服务。拥有10年丰富建站经验和众多成功案例,为您定制开发。

有很多次，我所在的站点需要某人的远程支持，而他却被公司防火强阻挡在外。很少有人意识到，如果能通过防火墙到达外部，那么也能轻松实现让外部的信息进来。从本意讲，这称为 “在防火墙上砸一个洞”。我称之为 SSH 后门。为了使用它，必须有一台作为中介的连接到 Internet 的机器。在本例中，将这样台机器称为 blackbox.example.com。公司防火墙后面的机器称为 ginger。此技术支持的机器称为 tech。下图解释了设置过程。

图：在防火墙上砸一个洞

以下是操作步骤：

1.检查什么是允许做的，但要确保您问对了人。大多数人都担心您打开了防火墙，但他们不明白这是完全加密的。而且，必须破解外部机器才能进入公司内部。不过，您可能属于 “敢作敢为” 型的人物。自己进行判断应该选择的方式，但不如意时不抱怨别人。

2.使用 -R 标记通过 SSH 从 ginger 连接到 blackbox.example.com。假设您是 ginger 上的根用户，tech 需要根用户 ID 来帮助使用系统。使用 -R 标记将 blackbox 上端口 2222 的说明转发到 ginger 的端口 22 上。这就设置了 SSH 通道。注意，只有 SSH 通信可以进入 ginger：您不会将 ginger 放在无保护的 Internet 上。
可以使用以下语法实现此操作：

~# ssh -R 2222:localhost:22 thedude@blackbox.example.com

进入 blackbox 后，只需一直保持登录状态。我总是输入以下命令：

thedude@blackbox:~$ while [ 1 ]; do date; sleep 300; done

使机器保持忙碌状态。然后最小化窗口。

3.现在指示 tech 上的朋友使用 SSH 连接到 blackbox，而不需要使用任何特殊的 SSH 标记。但必须把密码给他们：

root@tech:~# ssh thedude@blackbox.example.com .

4.tech 位于 blackbox 上后，可以使用以下命令从 SSH 连接到 ginger：

thedude@blackbox:~$: ssh -p 2222 root@localhost

5.Tech 将提示输入密码。应该输入 ginger 的根密码。

6.现在您和来自 tech 的支持可以一起工作并解决问题。甚至需要一起使用屏幕！

以上是“如何解决Linux的ssh后门问题”这篇文章的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注创新互联行业资讯频道！