问如何禁止ssh socks5代理连接到本地主机
EN

Server Fault用户

提问于 2018-06-01 16:37:49

回答 1查看 615关注 0票数 0

当我启动ssh socks5代理时，它允许任何人连接到本地主机(如curl --socks5 server.com localhost:12345 )，这对于那些认为来自本地主机的连接是安全的并且不要求身份验证的服务来说是一个安全问题(有很多例子)

问题是，如何禁止ssh代表socks5客户端连接本地主机？

回答已采纳

发布于 2018-06-01 18:47:54

ssh SOCKS实现没有很多特性。我会用一个更健壮的袜子代理。

但是，您可以使用iptable来完成这一任务。类似于：

iptables -A input -i lo -m owner --uid-owner userid -j REJECT

票数 2

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/914808

复制

相似问题

问如何禁止ssh socks5代理连接到本地主机EN