linux下几种端口安全技术 ssh端口 ssh后门 sslh

最新推荐文章于 2023-02-03 04:06:00 发布

yuezhilangniao

最新推荐文章于 2023-02-03 04:06:00 发布

阅读量451

点赞数

分类专栏： linux_shell_ansible 网络安全文章标签： linux ssh

原文链接：https://blog.youkuaiyun.com/weixin_31632529/article/details/112469136?utm_source=app&app_version=4.7.0

版权

linux_shell_ansible 同时被 2 个专栏收录

275 篇文章

订阅专栏

网络安全

16 篇文章

订阅专栏

本文介绍了在Linux环境中，通过两种方式实现端口复用以增强安全性：1) 使用SSLH软件，配置Web服务器仅监听localhost的443端口，然后通过SSLH实现443端口SSH连接；2) 利用iptables的端口复用链，创建规则将特定端口流量重定向到SSH端口，通过特定字符串触发连接。这两种方法能有效隐藏真实SSH端口，提高服务器安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

# linux下几种端口安全技术更多请阅读原文：https://blog.youkuaiyun.com/weixin_31632529/article/details/112469136?utm_source=app&app_version=4.7.0

# 两种端口复用方式

# 第一种 sslh方式

添加EPEL源

CentOS 6

# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm

CentOS 7

# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

安装SSLH

# yum install sslh -y

配置Web服务器

默认情况下，web服务器监听所有网络接口，确保web服务器只监听localhost:443而不是*:443，修改配置文件后需要重启web服务器生效

配置SSLH

修改sslh配置文件

# vi /etc/sslh.cfg

sed -i 's/thelonious/0.0.0.0/g' /etc/sslh.cfg

# Change hostname with your external address name.
listen:
(
    { host: "0.0.0.0"; port: "443"; }
);

设置自启，并启动sshld服务

systemctl restart sslh
systemctl enable sslh

测试sslh服务是否运行正常

$ ps -ef | grep sslh

使用443端口SSH连接到你的服务器

$ ssh -p 443 root@localhost

# 第二种 iptables方式（如果禁用iptalble就不可以用喽）

# 端口复用
# 端口复用链
iptables -t nat -N LETMEIN
# 端口复用规则
iptables -t nat  -A LETMEIN -p tcp -j REDIRECT --to-port 22
# 开启开关
iptables -A INPUT -p tcp -m string --string 'threathuntercoming' --algo bm -m recent --set --name letmein --rsource -j ACCEPT
# 关闭开关
iptables -A INPUT -p tcp -m string --string 'threathunterleaving' --algo bm -m recent --name letmein --remove -j ACCEPT
# let's do it
iptables -t nat -A PREROUTING -p tcp --dport 10050 --syn -m recent --rcheck --seconds 3600 --name letmein --rsource -j LETMEIN

# 去其他主机测试
echo threathuntercoming | socat - tcp:10.69.15.159:10080
然后就可以链接了
ssh root@10.69.15.159 -p 10050