無形無蹤,

好似我本人從未造訪過

 

那些簡單好上手的

Jump Site 實作

$ whoami

 

PN Wu (小平)

  • NeoBards
    Network Programmer
  • Arch Linux Taiwan Community Contect Person
  • COSCUP 2018 : 招喚 Archers
    Arch Linux Taiwan 社群介紹
  • COSCUP 2018 :
    為何選擇 Arch Linux ?
    使用與部署經驗談
  • linkedin.com/in/pingnote
  • SSH Tunnel
  • VPN Gate
  • Shadowsocks

很多設備都有實做 SSH 

各種

你想得到的、

想不到的設備

虛擬主機

  • GCP
  • Linode

實體主機

  • Router ?
  • Raspberry Pi ?
  • IP Camera ?
  • Embedded
  • etc.

這些設備

都被設定得

足夠安全嗎?

在 GCP 上擁有一個 Arch Linux 主機

https://t.me/ArchLinuxTaiwan/8719

SSH 的花式使用法

$ SSH -XY

$ ssh -XY

  • -X : Enables X11 forwarding.
  • -Y : Enables trusted X11 forwarding.

$ SSH -NTL

$ ssh -NTL

  • -N : Do not execute a remote command.
  • -T : Disable pseudo-terminal allocation.
  • -L : Local Forwards

$ SSH -NTR

$ ssh -NTR

  • -N : Do not execute a remote command.
  • -T : Disable pseudo-terminal allocation.
  • -R : Remote Forwards

參考資訊

  • $ man ssh
  • $ man sshd
  • $ man sshd_config
    • GatewayPorts

 

  • /etc/passwd
  • /etc/shells
    • /sbin/nologin

會後討論、尋求幫助

 

Tnanks

台灣就業通來 NeoBards 專訪和拍攝短片,

 

www.neobards.com/career

  • Network Programmer
  • Server Programmer
  • Senior Programmer

 

Contact me t.me/PingNote

無形無蹤,好似我本人從未造訪過 - 那些簡單好上手的 Jump Site 實作

By Ping Wu (小平)

無形無蹤,好似我本人從未造訪過 - 那些簡單好上手的 Jump Site 實作

網路世紀末日,有些人掌握天梯、妄想晉升為神。你是一個守序善良魔導師,你操控著一批死靈與殭屍。冀望拯救世界?有何不可。在眾神知道你的真身之前,善用你的每一個化身,將神揣下,重新做人。 本議程將以 SSH Tunnel、VPN Gate 與 Shadowsocks 技術為例搭建 Jump Site;並枚舉數個情境下的應用方式。 參與本議程需自備電腦,推薦使用 Manajro Linux (Arch Linux)。並建議自備跳板機,小至 Raspberry Pi,大至 VPS,或任何可供建立 SSH 連線的設備。 參與本議程前推薦觀賞電影《移動世界》或其原作小說《Jumper》。

  • 1,043