sslh 端口复用

最新推荐文章于 2024-08-25 08:42:01 发布
最新推荐文章于 2024-08-25 08:42:01 发布
阅读量434 收藏 9
点赞数 8
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49254673/article/details/136191902
版权
文章介绍了GitHub上的sslh项目，它允许在单个端口上同时支持SSH和HTTP/HTTPS服务。用户可以通过epel源获取，配置文件位于/etc/sslh.cfg，通过systemctl命令启动服务，并定义监听地址和自定义匹配规则。
摘要由CSDN通过智能技术生成

GitHub - yrutschle/sslh: Applicative Protocol Multiplexer (e.g. share SSH and HTTPS on the same port) 官网地址

可以通过epel源直接下载

配置文件为/etc/sslh.cfg ；启动服务systemctl start sslh

listen为服务监听地址和端口；protocols为匹配规则

1 ssh和http共用

比如我想一个端口同时可以作为ssh登录又可以通过web访问，如上图所示

访问11443端口相当于访问本地ssh 22端口和web服务的80端口

2 http 和 https 共用

如上图所示

访问11443端口相当于访问本地https 443端口和web服务的80端口

Lkygo
关注
端口复用实战：原理、功能与案例详解
TechEnthusiast的博客
09-27 293
在网络通信中，端口是一个重要的概念。端口复用技术打破了这个限制，允许多个服务共享同一个端口，从而提高了资源利用率和系统灵活性。端口复用是一种强大的技术，能够优化网络资源使用，简化配置，并提供更大的灵活性。这个配置让 sslh 监听 443 端口，并根据协议特征将流量分发到 SSH（22 端口）或 HTTPS（8443 端口）服务。通常，HTTP 使用 80 端口，HTTPS 使用 443 端口。这个配置允许 HAProxy 在 80 端口上接收请求，并根据 HTTP 主机头将流量分发到不同的后端服务。
SSLH：让 HTTPS 和 SSH 共享同一个端口
qq_40907977的博客
05-19 1238
转载来源 ：SSLH：让 HTTPS 和 SSH 共享同一个端口：http://www.safebase.cn/article-258224-1.html 摘要: 如果你遇到大多数端口被防火墙阻止的情况，你可以使用 SSLH 访问远程服务器。这个简短的教程描述了如何在类 Unix 操作系统中使用 SSLH 让 https、ssh 共享相同的端口。-- Sk（作者）一些 ISP 和公司可能已经阻止了大多数端口，并且只允许少数特定端口（如端口 80 和 443）访问来加强其安全性。在这种情 … 如果你遇到大
sslh：应用协议多路复用器（例如，在同一端口上共享SSH和HTTPS）
02-20
sslh-ssl / ssh多路复用器 sslh接受指定端口上的连接，并根据对远程客户端发送的第一个数据包执行的测试进一步转发它们。 实现了针对HTTP，TLS / SSL（包括SNI和ALPN），SSH，OpenVPN，tinc，XMPP，SOCKS5的探针，并且可以识别可以使用正则表达式测试的任何其他协议。 一个典型的用例是允许在端口443上提供多种服务（例如，从公司防火墙内部连接到SSH，几乎从不阻止端口443），同时仍在该端口上提供HTTPS。 因此， sslh充当协议多路分解器或配电盘。 使用SNI和ALPN探针，它可以很好地成为托管在单个IP地址后面的虚拟主机场的前端。 sslh具有成熟的守护程序所sslh ：特权和功能下降，inetd支持，systemd支持，透明代理，chroot，日志记录，IPv4和IPv6，基于fork和基于select的模型等等。 安装 请参考。
iptables端口复用+sslh隐藏端口
asl404的博客
02-06 466
iptables
SSLH 项目使用教程
最新发布
gitblog_01123的博客
08-25 559
SSLH 项目使用教程 sslhApplicative Protocol Multiplexer (e.g. share SSH and HTTPS on the same port)项目地址:https://gitcode.com/gh_mirrors/ss/sslh 1、项目的目录结构及介绍 SSLH 项目的目录结构如下： sslh/ ├── contrib/ ├── debian/ ├──...
【安全】端口复用：远程遥控iptables&SSLH工具
故余虽愚，卒获有所闻
02-03 961
iptables开启后，，分别为Prerouting(路由前)、Input(输入)、Outpu(输出)、Forward(转发)、Postrouting(路由后)：每一道关卡中有多个规则，数据报文，这些规则串起来就像一条链，所以我们把这些关卡都叫【一般写规则的序号都是跳着用，5‘10’15这些，因为匹配按顺序所以对规则进行了留白】当接收到防火墙本机地址的数据包(入站)时，应用此链中的规则；当防火墙本机向外发送数据包(出站)时，应用此链中的规则；
iptables端口复用后门+sslh
RuiIDS的博客
02-05 255
端口复用是不同的应用程序使用相同的端口进行通讯，在内网渗透中，服务器仅允许指定的端口开放，利用端口复用可以把例如3389端口转发到80端口上进行外部连接。目的：服务器一般部署在内网，仅有web服务用于被访问，我们将其他的服务通过端口复用绑定在80端口上，相当于给自己留下了一个后门。4、创建关闭开关，如果接收到一个长为 1140 的 ICMP 包，则将来源 IP 从 letmein 列表中去掉。3、创建开启开关，如果接收到长1139的ICMP包，则将来源ip添加到letmein的列表中。
iptables进行端口复用与SSLH工具使用
qq_51204045的博客
02-03 791
安装 SSLH 时，将提示你是要将 sslh 作为从 inetd 运行的服务，还是作为独立服务器运行。另一方面，如果有很多连接，sslh 应作为独立服务器运行，以避免为每个传入连接生成新进程。let’s do it，如果发现 SYN 包的来源 IP 处于 letmein 列表中，将跳转到 LETMEIN 链进行处理，有效时间为 3600 秒。开启开关，如果接收到一个长为 1139 的 ICMP 包，则将来源 IP 添加到加为letmein的列表中。定义：端口复用是指不同的应用程序使用相同端口进行通讯。
远程遥控iptables进行端口复用以及SSLH工具使用
m0_68390300的博客
02-02 328
iptables端口复用以及sslh工具使用
centos ssh localhost refused_SSLH：让 HTTPS 和 SSH 共享同一个端口 | Linux 中国
weixin_39967598的博客
11-12 148
如果你遇到大多数端口被防火墙阻止的情况，你可以使用 SSLH 访问远程服务器。这个简短的教程描述了如何在类 Unix 操作系统中使用 SSLH 让 https、ssh 共享相同的端口。-- Sk一些 ISP 和公司可能已经阻止了大多数端口，并且只允许少数特定端口(如端口 80 和 443)访问来加强其安全性。在这种情况下，我们别无选择，但同一个端口可以用于多个程序，比如 HTTPS 端口...
【安全牛学习笔记】Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令
weixin_34159110的博客
09-06 1679
持久加密USB安装-1LUKS: linux UNified Key Setup 磁盘分区加密规范 不依赖于操作系统的磁盘级加密 Windows——DoxBox 后端：dm-crypt 前端：cryptsetup 微软的bitlocker将镜像刻录到U盘 dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1Mroot...
linux中的一个https的工具,Linux上在同一端口上共享SSH与HTTPS的工具：SSLH
weixin_28972031的博客
05-04 456
添加EPEL源CentOS 6# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpmCentOS 7# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm安装SSLH# y...
新玩具sslh
hell_world!
09-11 371
sslh的作用就是通过ssl的端口进行ssh的"勾当"。不错。 ref：SSLH：让 HTTPS 和 SSH 共享同一个端口
sslh使用
游鸿的专栏
10-21 3444
1、yum install libconfig libconfig-devel 2、下载sslh 3、make生成sslh-fork和sslh-select 4、cp sslh-fork /usr/local/sbin/sslh cp basic.cfg /etc/sslh.cfg 5、cp scripts/etc.rc.d.init.d.sslh.centos /etc/r
让HTTPS、SSH 共享端口的——工具SSLH
weixin_59280309的博客
02-01 543
如何在类 Unix 操作系统中使用 SSLH 让 https、ssh 共享相同的端口。如果你遇到大多数端口被防火墙阻止的情况，你可以使用 SSLH 访问远程服务器。
【无标题】
qq_52807816的博客
02-02 214
我们需要更改此设置以告知 Web 服务器仅侦听 localhost 接口（即 127.0.0.1:443 或 localhost:443）。然后，向下滚动一点并修改以下行以允许 SSLH 在所有可用接口上侦听端口 443（例如 0.0.0.0:443）。–ssl 127.0.0.1:443 : 将 HTTPS/SSL 流量路由到本地的 443 端口。–listen 0.0.0.0:443：SSLH 监听于所有可用接口的 443 端口。–user sslh：要求在这个特定的用户身份下运行。
sslh一键在一个端口上运行多个服务（KALI工具系列二十三）
LNN0212的博客
06-13 777
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。SSLH 是一个用来在同一个端口上侦听 HTTPS、SSH 和 OpenVPN 的轻量级软件。
最新kali之sslh
vanony的博客
01-24 1058
描述：   协议多路分解器。   sslh接受指定端口上的连接，并根据对远程客户端发送的第一个数据包执行的测试进一步转发它们。   实现了针对HTTP，SSL，SSH，OpenVPN，tinc，XMPP的探针，并且可以识别可以使用正则表达式测试的任何其他协议。 一个典型的用例是允许在端口443上提供多种服务（例如，从公司防火墙内部连接到ssh，几乎永远不会阻塞端口443），同时仍在该端口上提供HTTPS。   因此，sslh充当协议多路分解器或配电盘。 它的名称来自其在同一端口上提供SSH和HTTPS的原始
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值