--> retire aussi les droits en lecture; fais peut-être de même avec le compilateur pour ne pas qu'il se compile son ssh.
ssh -L 2222:B:22 user@A
(à côté)
ssh -p 2222 user2@localhost # en réalité se connecte à B grâce au port forwarding
--> bloque aussi le port 22 en sortie. Cela dit, quelqu'un pourrait vouloir lancer un serveur SSH sur un autre port s'il a un accès autre que via la machine A. Si tu es l'administrateur des machines dont tu veux bloquer l'accès, alors tu peux aussi bloquer en sortie les ports > 1024.
[^] # Re: conf?
Posté par l'architecte . En réponse au message [ SSH] interdire q'une machine se connecte sur d'autres. Évalué à 3.
chmod a+x ~/bin/ssh
--> retire aussi les droits en lecture; fais peut-être de même avec le compilateur pour ne pas qu'il se compile son ssh.
ssh -L 2222:B:22 user@A
(à côté)
ssh -p 2222 user2@localhost # en réalité se connecte à B grâce au port forwarding
--> bloque aussi le port 22 en sortie. Cela dit, quelqu'un pourrait vouloir lancer un serveur SSH sur un autre port s'il a un accès autre que via la machine A. Si tu es l'administrateur des machines dont tu veux bloquer l'accès, alors tu peux aussi bloquer en sortie les ports > 1024.