iptables端口复用后门+sslh+awk

王纯粹

于 2023-02-02 19:15:29 发布

阅读量120

点赞数

文章标签：服务器 linux 网络

原文链接：https://blog.youkuaiyun.com/a505964648/article/details/128842292?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522167533633816782429743819%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=167533633816782429743819&biz_id

版权

文章介绍了如何使用iptables创建端口复用链，当接收到特定长度的ICMP包时，将源IP添加到允许访问的列表，并基于此调整安全策略。如果源IP在列表中，流量会被转发到22端口，同时通过发送不同长度的ICMP包来开启或关闭端口复用功能，实现动态的网络访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

iptables端口复用
创建端口复用链
在这里插入图片描述

创建端口复用规则将流量转到22端口
在这里插入图片描述

开启开关，接收到一个长为1139的icmp包，则将来源ip添加到LETMEIN表中
如果syn包来源ip处于letmein列表中，则跳转到LETMEIN链处理，有效时间为3600秒
在这里插入图片描述

开启复用
向目标发送一个长度为 1111 的 ICMP 数据包（加上包头28，总长度为1139）

在这里插入图片描述

关闭复用
向目标发送一个长度为 1112 的 ICMP 数据包（加上包头 28，总长度实际为 1140）
在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。