HTTPS、SSH共享端口的--工具SSLH

最新推荐文章于 2024-05-25 10:02:09 发布

努力学IT的小徐

最新推荐文章于 2024-05-25 10:02:09 发布

阅读量1.2k

点赞数

分类专栏：安全文章标签： ssh linux 服务器

本文链接：https://blog.csdn.net/m0_63069714/article/details/128856151

版权

34 篇文章 1 订阅

订阅专栏

使用的环境

Ubuntu作为靶机，centos7做测试

在Ubuntu上安装命令如下

$ sudo apt-get install sslh

安装 SSLH 时，将提示你是要将 sslh 作为从 inetd 运行的服务，还是作为独立服务器运行。每种选择都有其自身的优点。如果每天只有少量连接，最好从 inetd 运行 sslh 以节省资源。另一方面，如果有很多连接，sslh 应作为独立服务器运行，以避免为每个传入连接生成新进程。

找到HTTPS server，将server模块

listen 443 ssl;

将其修改为：

listen 127.0.0.1:443 ssl;

保存并关闭该配置文件。注意：不要重新启动该服务，后面还有其他配置。

配置完成如下图

编辑SSLH配置文件

$ sudo vim /etc/default/sslh

找到下列行

Run=no

将其修改为

Run=yes

如果配置文件中没有此项，那么自己手动添加下面此项

Run=yes

然后，向下滚动一点并修改以下行以允许 SSLH 在所有可用接口上侦听端口 443

DAEMON_OPTS="--user sslh --listen 0.0.0.0:443 --ssh 127.0.0.1:22 --ssl 127.0.0.1:443 --pidfile /var/run/sslh/sslh.pid"

解释：

–user sslh：要求在这个特定的用户身份下运行。

–listen 0.0.0.0:443：SSLH 监听于所有可用接口的 443 端口。

–sshs 127.0.0.1:22：将 SSH 流量路由到本地的 22 端口。

–ssl 127.0.0.1:443：将 HTTPS/SSL 流量路由到本地的 443 端口。

保存并关闭文件。

配置完成如下图

$ sudo systemctl enable sslh
$ sudo systemctl start sslh

检查 SSLH 守护程序是否正在监听 443。

通过使用443端口进行SSH远程连接

关注

专栏目录