SSH tips & tricks

Devops, ,

scp – copie de fichiers via SSH Il est possible d’utiliser une connexion SSH pour copier un fichier entre 2 machines du réseau de façon sécurisée. Utiliser pour cela SCP sous Linux et son homologue pour Windows WinScp ou PSCP.exe en ligne de commande (de la suite Putty). Pour copier d’un serveur SSH distant vers…

Read More

Tunnel SOCKS5 par SSH

Devops, , , , ,

Protocole et utilité

SOCKS5 (détail du protocole) est un protocole réseau qui permet à une application authentifiée (comme un navigateur web, mais pas uniquement) de rebondir sur un proxy SOCKS pour par exemple cacher son adresse IP, ou accéder à des resources du web filtrées pour son adresse IP source.

Pour exploiter ce protocole, il est possible d’utiliser:

  • un serveur SOCKS dédié tel que Dante, SS5, Delegate ou Srelay
  • mais plus simplement il suffit d’utiliser un serveur SSH sous Linux tel qu’OpenSSH qui supporte SOCKS depuis des années et qui présente l’avantage de créer un tunnel (1 2) crypté ce qui anonymise le flux entre votre client SSH et le serveur SOCKS (serveur SSH)

Cela représente une très bonne alternative à la mise en place d’un VPN (qui va nous transférer sur le réseau cible) si votre seul objectif est de naviguer sur le web.

Procédure

…

Read More

UFW un simple Firewall sous Linux

Sécurité, , , , ,

UFW Un firewall (pare-feu en 🇫🇷) permet de bloquer les tentatives d’accès à des combinaisons de ports/protocoles que nous définissons. Un firewall permet par exemple, de n’autoriser les connexions ssh que depuis certaines adresses IP. UFW a été conçu pour simplifier la mise en place d’un Firewall iptables sous Linux, qui est relativement complexe a configurer……

Read More