一.原理

(一)SSH本地端口转发
-
将本地机(客户机)的某个端口转发到远端指定机器的指定端口.
-L LocalPort:RemoteHost:RemoteHostPort sshServer
A->C 访问被限制
A-B->C 使用B主机作为跳板突破访问限制 -
实例:
现在我们使用下面这条命令来达成我们的目的(192.168.0.100上执行)
① ssh -N -f -L 2121:234.234.234.234:21 123.123.123.123
② ftp://localhost:2121
SSH客户端的三个参数:
-N 告诉SSH客户端,这个连接不需要执行任何命令。仅仅做端口转发
-f 告诉SSH客户端在后台运行
-L 做本地映射端口,被冒号分割的三个部分含义分别是 :
需要使用的本地端口号
需要访问的目标机器IP地址(IP: 234.234.234.234)
需要访问的目标机器端口(端口: 21)
最后一个参数是我们用来建立隧道的中间机器的IP地址(IP: 123.123.123.123) -
当访问本机的2121的端口时,被加密后转发到123.123.123.123的ssh服务,再解密被转发到234.234.234.234:21
(二)SSH远程端口转发
- 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口.
-R sshServerPort:RemoteHost:RemoteHostPort s

本文详细介绍了SSH本地端口转发、远程端口转发及动态端口转发的原理与实战应用,包括密钥对使用、Apache服务控制、端口转发后的后门操作。通过实例展示如何利用SSH实现跨机通信和隐藏后门。
最低0.47元/天 解锁文章
1312

被折叠的 条评论
为什么被折叠?



