回答情况：
提问时间：
问题标签：
据我所知，当两个系统创建一个安全的SSH隧道时，第一步涉及到通信该隧道加密的“指南”。如果第三个系统能够侦听这个最初的对话，它难道不能解码所有通过隧道发送的数据吗？如果最初的对话是通过公共连接进行的，隧道是如何安全的？
浏览 0提问于2014-04-16得票数 7
回答已采纳
上周，安全小组通知说，我们需要加密数据库用户到数据库的所有通信量。我检查过的第一件事是Oracle解决方案-- Oracle高级安全系统，但是在检查了许可证之后，公司将花费巨资。所以管理层决定找出其他解决方案。
我的第二个想法是创建从客户端到DB服务器的SSH隧道。但在这种情况下，我不知道如何通过加密隧道限制用户对DB的访问。您能建议我如何仅通过隧道限制对db服务器的访问吗？
浏览 0提问于2015-04-29得票数 2
我这样做的方式是给用户建议如何使用SSH登录到我的系统，以便启用反向隧道，比如“使用命令ssh -R 12345:localhost:22 uremonte@my.own.site.com并使用密码xyzzy现在，这很好，但为了安全起见，我需要去禁用用户uremonte的ssh登录，当我再次需要的时候记得重新启用它，否则有人可能会登录到我的管理前端机器不想要的，或者说合法的用户可能会试图在我使用隧道的时候乱搞我想把/etc/passwd中的用户shell设置为/bin
浏览 0修改于2012-07-30得票数 6
我找不到一种方法来建立分裂隧道。在这种情况下，当VPN启用时，有没有办法在Mac上设置拆分隧道？
浏览 0提问于2019-08-20得票数 1
我正在设计一个系统，它需要将来的扩展性才能使用某种许可系统。我想知道飞重模式是否是实现这个的好选择。我现在不负责实现，因为它只是一个原型，而且我们也没有对任何需要正确系统的部件进行原型化。但是，由于对需要权限管理的部分的未来扩展性的需求，接口需要是坚实的。这意味着，它最终将是一个思想实验，而不是真正的一部分，我要做的工作。在我心目中的系统中，某种工厂方法将在施工时分配所需的权利。
由于我没有真正的设计经验与安全的头脑，我有一个偏执的思路，我无法确定它是否合理，安
浏览 0修改于2014-03-31得票数 0
我读到过IPv6在IPv4隧道上存在安全风险，因为入侵检测系统和防火墙无法拦截IPv6流量。这显然阻碍了一些网络部署IPv6。但是，如果网络具有本机IPv6支持，则不应受此安全风险的影响，因为该网络上的流量不会是隧道。我明白什么不对劲了吗？
浏览 0提问于2019-02-28得票数 0
我有一个远程的ubuntu系统，它的桌面共享在第三方网站上。这个系统有一个动态的ip地址，所以我在互联网上设置了一个反向ssh隧道，它连接到我们网络室的一个安全系统。现在，从我的办公桌上，我想连接到安全系统，并让它将我的RDP请求转发到远程系统。
浏览 0修改于2012-05-10得票数 0
我已经成功地配置Forefox通过安全的SSH隧道服务(和远程服务器)访问internet。我使用'SSH隧道管理器‘应用程序来完成这个任务(如PuTty for Windows)，.I也使用Tor浏览器绑定访问Tor网络。由于我只对匿名web/浏览器流量感兴趣，所以我可以使用Privoxy (或FreeCap)来对SSH隧道管理器进行套接字，并可能将下载管理器集成到这个组合中。我尝试过许多不同的配置，但都没有成功。或者更好地解释如何配置Firefo
浏览 0提问于2014-01-13得票数 -2
我已经使用以下命令打开到我的MySQL服务器的SSH隧道在Workbench中，我打开到localhostaction from home screen: error calling Python module function WbAdmin.autoDetectLocalInstance其他信息..。
MySQ
浏览 3提问于2014-07-05得票数 0
回答已采纳
所有系统都运行linux，并拥有对所有系统的根访问权限。需要安全地将内部_server_1:/若干/路径同步到内部_server_2:/另一个/路径firewall1# ssh_1运行rsync，类似于：
intenal1# rsync -az /some/path user@xxxx.yyyy.com:/another/pa
浏览 0提问于2012-04-14得票数 3
回答已采纳
然后通过SecureCRT：https://www.vandyke.com/support/tips/socksproxy.html创建一个SSH隧道，其中将Linux服务器用作网关服务器。然而，Linux服务器并不是100%安全的，因为它是由第三方管理的.现在，如果我通过SSH隧道连接到HTTPS服务器，那么发送给HTTPS服务器的密码会被Linux服务器的管理员窃取吗？
浏览 0修改于2017-02-17得票数 3
我正在我不控制的环境中部署演示Ubuntu10.04LTS服务器，并且希望有一种简单而安全的方法来管理这些机器，而不必为SSH访问设置目标防火墙转发端口22。我已经找到了一些使用反向端口(例如如何锻造反向ssh隧道指南)来实现此操作的指南，但我关心的是自动打开隧道所需的存储ssh凭据的安全性。如果机器受到破坏(主要关注的是对机器的物理访问超出了我的控制范围)，我如何阻止某人使用存储的凭据在反向ssh隧道目标机器中穿插？
是否有可能保护此设置，或者您会建议另一种方法吗？
浏览 0提问于2012-03-25得票数 2
我想为我的设置考虑的因素我想知道客户端正在使用什么操作系统(android / iphone其他操作系统)虽然安全很重要安全是好的，只要它不涉及数小时的复杂配置。有什么建议吗？：您可以推荐哪些指南/教程来减少比这个更
浏览 0修改于2010-08-04得票数 16
1回答
5022 them@theircomputer
很明显，ssh隧道应该是用来隧道请求而不是监听的我不想让他们通过ssh访问我的系统，这样就可以建立一个反向隧道。
我不想将端口5022转发到端口22，也不想让ssh永久地监听端口5022 (为了安全起见)。如何在系统上临时将端口5022转发到端口22？(最好是在短的单线杆上！)
浏览 6提问于2013-09-14得票数 1
回答已采纳
我正在尝试连接到OpenShift上的OpenShift EAP 6实例管理。直接连接不起作用(防火墙)，所以我想设置一个SSH隧道：但在服务器端，我明白了：如何连接到管理如何建立允许SSH隧道的系统？
浏览 0提问于2013-09-01得票数 1
回答已采纳
我连接到一个不安全的DMZ网关系统(B)。从这台机器(B)我可以连接到最终目的地(C)。A->B->Cssh -L 2222:C:22 user@Bssh -p 2222 user@localhostssh user@B ssh user@C
这样的开销就少了，但是这个安全
浏览 0提问于2012-10-16得票数 3
3回答
如何使用系统解析的openvpn服务器推送的dns？这将允许我解析vpn隧道远端的名称。现在，systemd解析管理/run/systemd/ used是否可以将通过openvpn连接推送的DNS自动添加到用于解析的名称服务器列表中？
浏览 0修改于2016-02-18得票数 10
我的管理空间可以通过一个特定的端口(4848)访问，我想阻止这个端口来提高安全性。是否可以在我的http服务器管理空间中做同样的事情？
浏览 0提问于2012-07-12得票数 -1
1回答
最近，我和一位安全研究员举行了一次会议，他告诉我如何使用DNS在一个封闭的门户上挖掘隧道。
我已经对此做了一些研究，但我想知道使用linux / unix系统做这件事最简单的方法是什么？我应该假设我需要一个隧道的终点吗？
浏览 0修改于2016-02-25得票数 2
让我将Ubuntu系统称为“服务器”(运行gnome)，将X服务器称为“终端”(它使用Tom的窗口管理器)。我可以通过来自终端的ssh隧道在服务器上运行命令gnome会话，但这使得服务器控制了终端的整个房地产。另一种解决这个问题的方法是，如何在另一个X11服务器的窗口中运行无头系统的窗口管理
浏览 0提问于2014-08-03得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号