Il y a une autre possibilité de filtrage : le niveau 7 : si le routeur bloque tous les ports et vérifie la cohérence applicative des ports autorisés, cela devient plus chaud
Exemple : le routeur peut vérifier que sur le 21, tu ne fais que des commandes FTP, que tu fais bien du HTTP sur le port 80 etc.
Or, il y a une faille bien souvent dans ce type d'appli : le 443, souvent relayé tel quel, ou, au mieux, le routeur à pare-feu applicatif vérifie juste qu'il s'agit bien de dialogue SSL. Or, SSH et HTTPS ont ce point commun ;)
Moralité, installer un serveur ssh sur le port 443 peut parfois s'avérer très utile, ...
Après, une fois ssh ouvert, -L et -R (voire -D, furieux va ! ) sont vos amis
[^] # Re: SSH
Posté par Benjamin (site web personnel) . En réponse au message relai de connection TCP via apache. Évalué à 2.
Exemple : le routeur peut vérifier que sur le 21, tu ne fais que des commandes FTP, que tu fais bien du HTTP sur le port 80 etc.
Or, il y a une faille bien souvent dans ce type d'appli : le 443, souvent relayé tel quel, ou, au mieux, le routeur à pare-feu applicatif vérifie juste qu'il s'agit bien de dialogue SSL. Or, SSH et HTTPS ont ce point commun ;)
Moralité, installer un serveur ssh sur le port 443 peut parfois s'avérer très utile, ...
Après, une fois ssh ouvert, -L et -R (voire -D, furieux va ! ) sont vos amis