• # si c'est juste pour bloquer

    Posté par . En réponse au message Détecter le remote port forwarding via SSH. Évalué à 6.

    si il veut bloquer le remote port forwarding de ssh ... il suffit de le désactiver dans le fichier de conf de ssh non ?

    AllowTcpForwarding a no devrais faire l'affaire

    (et ça peut être spécifié dans un "match" , donc sur certains comptes seulement)

    Par contre au niveau réseau, détecter les ouvertures de flux à partir d'une machine qui ne devrais pas en ouvrir. A part ça, je vois pas trop.