Офисное западло - Xakep Online

ХАКЕР.PRO
Host filesrv
HostName 192.168.5.201
ProxyCommand ssh gateway nc -w 180 %h %p
Подключаемся:
$ ssh filesrv
Использование параметра ControlMaster позволяет ускорить доступ к
удаленному серверу за счет того, что в специальном файле сохраняются
все параметры предыдущего сеанса, которые и используются при повторном
подключении. Для примера создадим две Host-секции:
$ vim .ssh/config
Host srv1
HostName 213.167.XX.YY
ControlMaster yes
# Здесь %r — имя, %h — хост и %p — порт
ControlPath ~/.ssh/ctl-%r-%h-%p
Host srv1fast
HostName 213.167.XX.YY
ControlMaster no
ControlPath ~/.ssh/ctl-%r-%h-%p
Теперь на сервере srv1 выполняем утилиту uptime. Логинимся на нем
(чтобы создать локальный сокет для второго подключения), переходим на
другую консоль и снова запрашиваем статистические счетчики:
ttyp0% time ssh srv1 uptime
5:55PM up 37 days, 9:19, 1 user, load averages: 0.33,
0.32, 0.33
0m0.77s real 0m0.06s user 0m0.01s system
ttyp0% ssh srv1
ttyp1% time ssh srv1fast uptime
5:57PM up 37 days, 9:20, 2 users, load averages: 0.37,
0.34, 0.33
0m0.03s real 0m0.00s user 0m0.01s system
Как видишь, при мультиплексировании соединений время выполнения
команды uptime на удаленном сервере уменьшилось в 25 раз — настоящее
турбореактивное ускорение!
Секурные носки
Но это еще не все чудеса. OpenSSH можно использовать как специальный
SOCKS-сервер, который поддерживает более гибкое проксирование, чем
простое перенаправление портов. Например, команда:
HTTP/1.1 200 OK
Date: Sat, 23 Feb 2008 14:27:43 GMT
Server: Apache
X-Powered-By: PHP/4.4.1
Теперь носки готовы к использованию:
$ tsocks thunderbird
Поиграем в песочнице
В OpenSSH 4.9 появилась долгожданная поддержка chroot(2) для sshd,
контролируемая с помощью опции ChrootDirectory. К примеру, заставим
подключающегося по sftp пользователя warez переходить в измененный
корневой каталог 0day:
$ sudo vim /etc/ssh/sshd_config
#Subsystem sftp /usr/libexec/sftp-server
Subsystem sftp internal-sftp
Match User warez
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
ChrootDirectory /0day
Вместо заключения
Автодополнение хостов можно выполнить за счет использования встроенных
средств командной оболочки:
$ vim ~/.bash_profile
complete -W "$(echo 'cat ~/.ssh/known_hosts | cut -f 1
-d '' \
| sed -e s/,.*//g | uniq | grep -v "\["';)" ssh
Параноидально настроенные администраторы, возможно, захотят,
наоборот, зашифровать все IP и доменные адреса из файла .ssh/known_
hosts. Делается это так:
$ echo 'HashKnownHosts' >> ~/.ssh/config
$ ssh-keygen -H -f ~/.ssh/known_hosts
$ head -1 ~/.ssh/known_hosts
+|1|TJ2SaXGqO8uHYeiA92KuNRIKR7M=|GpQB8Qz0tQPqA+nF+ghe
37mpcHA= ssh-rsa AAAA[...] z
Пакет с ClusterSSH в Ubuntu уже есть
$ ssh — D1080 user@domain.ru
создает локальный SOCKS5‐сервер, который ждет подключения на
localhost:1080. Альтернативный вариант — прописать директиву
DynamicForward в .ssh/config:
$ vim .ssh/config
Host proxy
HostName ns.domain.ru
DynamicForward 1080
Подключаемся, введя «ssh proxy». Протестировать работу SOCKS5‐сервера
можно такой командой:
$ echo -n "GET / HTTP/1.0\r\n\r\n" | nc -X 5 -x
127.0.0.1:1080 \
www.domain.ru 80 | head -4
xàêåð 06 /114/ 08
133