IPtables进行端口复用

最新推荐文章于 2024-07-08 00:28:51 发布

流年ꦿ

最新推荐文章于 2024-07-08 00:28:51 发布

阅读量628

点赞数 1

分类专栏：网络安全文章标签： linux ssh

本文链接：https://blog.csdn.net/weixin_64311421/article/details/128848193

版权

12 篇文章 1 订阅

订阅专栏

文章介绍了两种通过网络协议实现远程开关控制的方法。第一种是使用ICMP包长度来开启和关闭端口复用，允许通过80端口访问SSH；第二种方法依赖于TCP数据包中的特定关键字。这两种技术涉及iptables规则设置，适用于网络安全和系统管理场景。

摘要由CSDN通过智能技术生成

第一种方式：ICMP做遥控开关

缺点在于如果目标在内网，无法直接ping到它

iptables -t nat -N HTTP_TO_SSH

在这里插入图片描述
我们可以查看是否创建

iptables -nvxL -t nat

在这里插入图片描述

iptables -t nat -A HTTP_TO_SSH -p tcp -j REDIRECT --to-port 22

在这里插入图片描述

如果接收到一个长为1139的ICMP包，则将来源IP添加为oupeng的列表中

iptables -t nat -A PREROUTING -p icmp --icmp-type 8 -m length --length 1139 -m recent --set --name oupeng --rsource -j  ACCEPT

在这里插入图片描述

如果接收到一个长为1140的ICMP包，则将来源IP从oupeng列表中去掉

iptables -t nat -A PREROUTING -p icmp --icmp-type 8 -m length --length 1140 -m recent --name oupeng --remove -j ACCEPT

在这里插入图片描述

如果发现SYN包的来源IP处于oupeng列表中，将跳转到LETMEIN链进行处理，有效时间为3600秒

iptables -t nat -A PREROUTING -p tcp --dport 80 --syn -m recent --rcheck --seconds 3600 --name oupeng --rsource -j HTTP_TO_SSH

在这里插入图片描述
如下图我们可以看见5个链ok了

开启复用前，WEB是可以访问的：
开启复用

ping -c 1 -s 1111 192.168.81.130

在这里插入图片描述
向目标发送一个长度为1111的ICMP数据包（加上包头28，总长度实际为1139）
如下图，我们可以看到用ssh可以登陆到端口80上

关闭复用

ping -c 1 -s 1112 192.168.81.130

向目标发送一个长度为1112的ICMP数据包（加上包头28，总长度实际为1140）

优点在于不怕目标在内网

iptables -A INPUT -p tcp -m string --string 'zhimakaimen' --algo bm -m recent --set --name oupeng --rsource -j ACCEPT

iptables -A INPUT -p tcp -m string --string 'zhimaguanmen' --algo bm -m recent --name oupeng --remove -j ACCEPT

iptables -t nat -A PREROUTING -p tcp --dport 80 --syn -m recent --rcheck --seconds 3600 -name oupeng --rsource -j LETMEIN

开机复用，开启后本机到目标80端口的流量将转发至目标的SSH，80将无法在被本机访问：

echo  threathuntercoming | socat - tcp:192.168.81.130

关闭复用，关闭后，80回复正常：

echo threathunterleaving | socat - tcp:192.168.81.130

关注

专栏目录