sslh 端口复用

最新推荐文章于 2024-04-18 13:16:05 发布
最新推荐文章于 2024-04-18 13:16:05 发布
阅读量349 收藏 9
点赞数 8
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49254673/article/details/136191902
版权
文章介绍了GitHub上的sslh项目，它允许在单个端口上同时支持SSH和HTTP/HTTPS服务。用户可以通过epel源获取，配置文件位于/etc/sslh.cfg，通过systemctl命令启动服务，并定义监听地址和自定义匹配规则。
摘要由CSDN通过智能技术生成

GitHub - yrutschle/sslh: Applicative Protocol Multiplexer (e.g. share SSH and HTTPS on the same port) 官网地址

可以通过epel源直接下载

配置文件为/etc/sslh.cfg ；启动服务systemctl start sslh

listen为服务监听地址和端口；protocols为匹配规则

1 ssh和http共用

比如我想一个端口同时可以作为ssh登录又可以通过web访问，如上图所示

访问11443端口相当于访问本地ssh 22端口和web服务的80端口

2 http 和 https 共用

如上图所示

访问11443端口相当于访问本地https 443端口和web服务的80端口

Lkygo
关注
  • 8
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
sslh：应用协议多路复用器（例如，在同一端口上共享SSH和HTTPS）
02-20
sslh-ssl / ssh多路复用器 sslh接受指定端口上的连接，并根据对远程客户端发送的第一个数据包执行的测试进一步转发它们。 实现了针对HTTP，TLS / SSL（包括SNI和ALPN），SSH，OpenVPN，tinc，XMPP，SOCKS5的探针，并且可以识别可以使用正则表达式测试的任何其他协议。 一个典型的用例是允许在端口443上提供多种服务（例如，从公司防火墙内部连接到SSH，几乎从不阻止端口443），同时仍在该端口上提供HTTPS。 因此， sslh充当协议多路分解器或配电盘。 使用SNI和ALPN探针，它可以很好地成为托管在单个IP地址后面的虚拟主机场的前端。 sslh具有成熟的守护程序所sslh ：特权和功能下降，inetd支持，systemd支持，透明代理，chroot，日志记录，IPv4和IPv6，基于fork和基于select的模型等等。 安装 请参考。
【安全牛学习笔记】Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令
weixin_34159110的博客
09-06 1592
持久加密USB安装-1LUKS: linux UNified Key Setup 磁盘分区加密规范 不依赖于操作系统的磁盘级加密 Windows——DoxBox 后端：dm-crypt 前端：cryptsetup 微软的bitlocker将镜像刻录到U盘 dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1Mroot...
SSLH：让 HTTPS 和 SSH 共享同一个端口_shm用同一个端口号
最新发布
2301_79985178的博客
04-18 271
如你所知，Apache 和 Nginx Web 服务器默认会监听所有网络接口（即 0.0.0.0:443）。我们需要更改此设置以告知 Web 服务器仅侦听 localhost 接口（即 127.0.0.1:443 或 localhost:443）。然后，向下滚动一点并修改以下行以允许 SSLH 在所有可用接口上侦听端口 443（例如 0.0.0.0:443）。如果它在默认存储库中不可用，你可以如 这里 所述手动编译和安装 SSLH。如果你在 Apache 中使用虚拟主机，请确保你也修改了它。
linux中的一个https的工具,Linux上在同一端口上共享SSH与HTTPS的工具：SSLH
weixin_28972031的博客
05-04 389
添加EPEL源CentOS 6# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpmCentOS 7# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm安装SSLH# y...
新玩具sslh
hell_world!
09-11 333
sslh的作用就是通过ssl的端口进行ssh的"勾当"。不错。 ref：SSLH：让 HTTPS 和 SSH 共享同一个端口
sslh使用
游鸿的专栏
10-21 3400
1、yum install libconfig libconfig-devel 2、下载sslh 3、make生成sslh-fork和sslh-select 4、cp sslh-fork /usr/local/sbin/sslh cp basic.cfg /etc/sslh.cfg 5、cp scripts/etc.rc.d.init.d.sslh.centos /etc/r
ansible-sslh:sslh ansible 角色
07-01
ansible-sslh sslh ansible 角色
vyatta-sslh:这个包提供了 VyattaVyOS sslh 配置、模板和脚本
06-04
SSLH 是 SSL 多路复用器，它为多个应用程序提供相同 TCP 端口的端口共享 - 更多信息请访问作者Bronislav Robenek 多米尼克·马利斯 使用的软件： 配置脚本源自 Ubiquiti Networks, Inc. 的 Stig Thormodsrud 的脚本...
ssl证书生成工具解决弱哈希算法签名的SSL证书(CVE-2004-2761)
01-04
弱哈希算法签名的SSL证书(CVE-2004-2761)。 远程服务使用SSL证书链，该证书链已使用加密弱哈希算法(例如MD2、MD4、MD5或SHA1)签名。这些签名算法很容易受到碰撞攻击。攻击者可以利用这一点生成另一个具有相同数字...
nanoon：基于隐私的Web使用实验
02-03
纳微 该项目的目的是试验安装/删除/重新安装/升级服务器的方法，这对于减少对收集数据的公司的依赖性很有用。 仅在debian上进行了测试，但需要一点努力才能在任何Linux发行版甚至Windows和OSX上运行。...
让HTTPS、SSH 共享端口的——工具SSLH
weixin_59280309的博客
02-01 407
如何在类 Unix 操作系统中使用 SSLH 让 https、ssh 共享相同的端口。如果你遇到大多数端口被防火墙阻止的情况，你可以使用 SSLH 访问远程服务器。
【无标题】
qq_52807816的博客
02-02 168
我们需要更改此设置以告知 Web 服务器仅侦听 localhost 接口（即 127.0.0.1:443 或 localhost:443）。然后，向下滚动一点并修改以下行以允许 SSLH 在所有可用接口上侦听端口 443（例如 0.0.0.0:443）。–ssl 127.0.0.1:443 : 将 HTTPS/SSL 流量路由到本地的 443 端口。–listen 0.0.0.0:443：SSLH 监听于所有可用接口的 443 端口。–user sslh：要求在这个特定的用户身份下运行。
最新kali之sslh
vanony的博客
01-24 984
描述：   协议多路分解器。   sslh接受指定端口上的连接，并根据对远程客户端发送的第一个数据包执行的测试进一步转发它们。   实现了针对HTTP，SSL，SSH，OpenVPN，tinc，XMPP的探针，并且可以识别可以使用正则表达式测试的任何其他协议。 一个典型的用例是允许在端口443上提供多种服务（例如，从公司防火墙内部连接到ssh，几乎永远不会阻塞端口443），同时仍在该端口上提供HTTPS。   因此，sslh充当协议多路分解器或配电盘。 它的名称来自其在同一端口上提供SSH和HTTPS的原始
流控>>>端口分派>>>sslh
qq726232111的博客
10-14 220
原理 基于接收数据的协议类型进行数据转发,不用协议转发至不同的服务器 特性 默认支持http、https、ssh、openvpn、tinv、XMPP,可编写正则表达式进行协议拓展 场景 当内部网络对外提供多种服务时,防火墙需要对应开放多个端口,通过使用端口分派使其对外只开放一个端口 实验 环境 2003 <-- linux <-- f...
sslh隐藏端口
HH_beibei的博客
02-03 533
为例，通过SSLH让 HTTPS 和 SSH 共享同一个端口。测试，检查 SSLH 守护程序是否正在监听 443。通过端口复用来达到隐藏端口的目的。
sslh隧道工具
分享学习网络的点点滴滴
10-11 373
根据客户端第一个包检测协议类型根据协议检测结果将流量转发给不同目标支持HTTP，HTTPS，SSH，OpenVPN，tinc，XMPP和其他可基于正则表达式判断的任何协议类型适用于防火墙允许443端口入站访问流量的环境。
iptables端口复用+sslh隐藏端口
asl404的博客
02-06 393
iptables
【安全】端口复用：远程遥控iptables&SSLH工具
故余虽愚，卒获有所闻
02-03 628
iptables开启后，，分别为Prerouting(路由前)、Input(输入)、Outpu(输出)、Forward(转发)、Postrouting(路由后)：每一道关卡中有多个规则，数据报文，这些规则串起来就像一条链，所以我们把这些关卡都叫【一般写规则的序号都是跳着用，5‘10’15这些，因为匹配按顺序所以对规则进行了留白】当接收到防火墙本机地址的数据包(入站)时，应用此链中的规则；当防火墙本机向外发送数据包(出站)时，应用此链中的规则；
利用iptable实现ssh端口复用后门
qq_68163788的博客
11-20 1344
在Linux系统中，可以使用iptables来实现SSH端口复用后门。SSH端口复用后门是一种隐藏在SSH服务中的后门，可以通过修改iptables规则来实现。 首先，需要确保iptables已经安装在系统中。上面的命令中，是指定的用于后门的端口号，是原本的SSH服务端口号。 接下来，需要修改SSH配置文件，将监听端口改为新的端口号。打开SSH配置文件（通常是/etc/ssh/sshd_config），找到Port项，并将原本的SSH端口号改为新的端口号。
root:$6$RMpgG8z.$GrGzDK0J1/uXc/Z2WIp6WgIYEB6Bi/Sw2aCc86U2E.BK80mszROf4K1ZB172DOQzgRb6U/2jGPh/8rwXQsbM3/:17277:0:99999:7::: daemon:*:17272:0:99999:7::: bin:*:17272:0:99999:7::: sys:*:17272:0:99999:7::: sync:*:17272:0:99999:7::: games:*:17272:0:99999:7::: man:*:17272:0:99999:7::: lp:*:17272:0:99999:7::: mail:*:17272:0:99999:7::: news:*:17272:0:99999:7::: uucp:*:17272:0:99999:7::: proxy:*:17272:0:99999:7::: www-data:*:17272:0:99999:7::: backup:*:17272:0:99999:7::: list:*:17272:0:99999:7::: irc:*:17272:0:99999:7::: gnats:*:17272:0:99999:7::: nobody:*:17272:0:99999:7::: systemd-timesync:*:17272:0:99999:7::: systemd-network:*:17272:0:99999:7::: systemd-resolve:*:17272:0:99999:7::: systemd-bus-proxy:*:17272:0:99999:7::: _apt:*:17272:0:99999:7::: mysql:!:17272:0:99999:7::: epmd:*:17272:0:99999:7::: Debian-exim:!:17272:0:99999:7::: uuidd:*:17272:0:99999:7::: rwhod:*:17272:0:99999:7::: redsocks:!:17272:0:99999:7::: usbmux:*:17272:0:99999:7::: miredo:*:17272:0:99999:7::: Debian-snmp:!:17272:0:99999:7::: ntp:*:17272:0:99999:7::: stunnel4:!:17272:0:99999:7::: sslh:!:17272:0:99999:7::: rtkit:*:17272:0:99999:7::: postgres:*:17272:0:99999:7::: dnsmasq:*:17272:0:99999:7::: messagebus:*:17272:0:99999:7::: iodine:*:17272:0:99999:7::: arpwatch:!:17272:0:99999:7::: couchdb:*:17272:0:99999:7::: avahi:*:17272:0:99999:7::: sshd:*:17272:0:99999:7::: colord:*:17272:0:99999:7::: saned:*:17272:0:99999:7::: speech-dispatcher:!:17272:0:99999:7::: pulse:*:17272:0:99999:7::: king-phisher:*:17272:0:99999:7::: Debian-gdm:*:17272:0:99999:7::: dradis:*:17272:0:99999:7::: beef-xss:*:17272:0:99999:7::: xrdp:!:17472:0:99999:7::: lightdm:*:17472:0:99999:7::: ctf:$6$d1Y17YhS$P1G.pKFO6VKvKx.y0H7nP5kXAHUAhj6hYroEA.ThT1/kErw37IhVclt.UWCFXrfq/sEZk1jhb52KlPWidJKpp0:17473:0:99999:7:::
07-13
这是一个密码文件（/etc/shadow）的示例。这个文件存储了每个用户的加密密码和其他相关信息。每一行代表一个用户，由多个字段组成，用冒号分隔。字段的含义如下： - 用户名 - 加密后的密码（以 $ 开头） - 最后一次修改密码的日期（自1970年1月1日以来的天数） - 密码过期后需要等待的天数 - 密码过期后需要更改密码的天数 - 密码过期前的警告天数 - 密码过期后的宽限期天数 - 禁止修改密码的天数 - 保留字段 注意：这是一个示例文件，并不包含真实用户名和密码。请不要在公共场合共享真实的密码文件内容。 如果你有关于密码文件的更多问题，或者有其他问题需要咨询，请告诉我。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值