![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
No.1ベストアンサー
- 回答日時:
SSHポートフォワードを使って FTP や HTTP の転送が可能ですが、転送したというログは残りません。
FTP サーバ や HTTP サーバーにログが残りますが、本当の接続元IPではなく、転送に使用したマシンのIPしか記録されません。
SSHポートフォワードで設定した転送用ポートに誰でも接続可能な状態であれば、それを使用して第三者が悪い事を行っても、本当の接続元を特定するのは困難です。
この回答へのお礼
お礼日時:2017/10/30 00:43
アドバイスありがとうございます、
やはり証跡が残らないのですね。
現場より利便性より使用したい相談がきているのですが、
不正操作が追跡できない、となると検討は難しいかもですね。
あとはFireWallで表からの進入を防止しても、
裏からSSHポートフォワードで別途進入リスクを設けるのは
設計上良く無さそう・・とも感じました。
No.3
- 回答日時:
SSHサーバー側で、パスワード認証を使わずに、鍵認証を行う。
利用者ごとにログインユーザーを割り当てて、ログレベルを上げる。
-D で socks5 プロキシとして利用すると、もう好き放題になるので、サーバー上でファイアウォールルールで接続してほしくないところに行かないようにルールを作る。
その場合、利用者の IP が分かっているなら、利用者ごとに iptables ルールを作って、行先を制限する。
今出ていないところで言うと、こんな感じでしょうか。
No.2
- 回答日時:
SSHポートフォワードは新たなサービスをインストールする必要がなく、手軽に使用できる良さがあります。
>現場より利便性より使用したい相談がきているのですが、
それなら、DeleGate や Squid をインストールすれば良いと思います。接続元IPの制限が可能で、ログも残ります。
http://www.delegate.org/delegate/
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- セキュリティホール・脆弱性 ssh(ポートの22番)ハッキングを受けています。 1 2022/08/16 21:18
- ルーター・ネットワーク機器 ネットワークの機器(ルーター、スイッチ)選びについて 2 2023/03/16 22:12
- ルーター・ネットワーク機器 AU光10G回線について 6 2022/07/25 00:12
- 知人・隣人 他人の食べかけどこまで平気ですか? 8 2022/04/20 11:58
- ファイアウォール ポート開放で利用可能なTCP一覧の中に利用したいTCPが入ってない場合どうすればいいのでしょうか? 2 2022/09/12 10:31
- 所得税 電子税?のメールについて教えてください 8 2022/09/04 21:38
- gooのスマホ ほっとくと+メッセージ(ショートメール)が使えなくなるってこと? 3 2022/07/13 07:49
- モニター・ディスプレイ Windows10のプロジェクター映写について Windows10には2画面設定はできず、HDMIポ 2 2022/08/25 19:56
- バス・高速バス・夜行バス 路線バス・高速バスの年齢的な区分の専用便を設定するべきでは? 3 2023/02/24 08:09
- メルカリ メルカリ様 酷いです… 4 2022/11/18 16:31
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
PCをシャットダウンするたびに...
-
[至急]windows10リモートデスク...
-
LINUXでつくったFTPサーバ
-
net use の「利用不可」について
-
IPv6がネットワークアクセスな...
-
文字コードの異なるOS間でTelne...
-
ヤフーの接続が異常に遅いのは...
-
aipo8 ポート番号を変更できない
-
SSHポートフォワードについて教...
-
「ホストへアクセスできません...
-
ftpサーバーに接続するのにじか...
-
Appleのホームシェアリングはイ...
-
vncでWin機からlinuxにアクセス...
-
NortonAntiVirusについて
-
外部接続(同ネットワークから...
-
telnetやftpでの接続が拒否され...
-
Windows7インターネット接続出...
-
linuxのリモートデスクトップは...
-
ftp接続すると421エラーとなり
-
Microsoftアカウント1つを2台...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
LinuxでSSH接続について
-
PCをシャットダウンするたびに...
-
[至急]windows10リモートデスク...
-
「ホストへアクセスできません...
-
リモートデスクトップ接続がで...
-
net use の「利用不可」について
-
Windows10でUSB機器が接続/抜去...
-
ヤフーの接続が異常に遅いのは...
-
ftp接続すると421エラーとなり
-
ubuntuサーバーを久々に再起動...
-
vsftpでユーザーログインができ...
-
telnetやftpでの接続が拒否され...
-
外付けHDDからのWindowsの起動とは
-
ftpサーバーに接続するのにじか...
-
特定のIPへ接続させたくない
-
FTPでの接続先の初期フォルダに...
-
VNCでのLANのPCのリモートデス...
-
vsftpdでsftp(SSL)を実現したい
-
LINUXでつくったFTPサーバ
-
「macにおけるNAS接続」マウン...
おすすめ情報