Outil de transfert de port rinetd

Pendant l'exploitation et l'entretien,Le Widget de transfert de port est souvent utilisé rinetd^[1] ,Il se trouve que nous avons récemment étudié ce qu'est le transfert de port,Prends - le pour une petite expérience,Approfondir la compréhension,Nous avons vu que port Forward peut transmettre le port local,Le port distant peut également être transmis,Tout est édité sur le tremplinrinetd Profil,C'est le trafic qui ne peut être capté que du Jumper au hacker,Impossible d'attraper le trafic du hacker vers le Jumper,Mais c'est le point de vue du hacker,Si vous regardez du point de vue du Jumper,Vous pouvez voir le trafic bidirectionnel～

L'expérience1：Test Forward local port,Pour accéder au Jumper8022Le port est l'accès au Jumper22Port～

Adoptionwireshark Prends le sac.,J'ai découvert qu'il n'y avait pas de hackersIPAu tremplinIPFlux.

On peut trouver des tremplinsIPAux hackersIPTrafic de communication pour, Le port source demandé est fixe 8022, Le port de destination demandé est fixe 52829

L'expérience2： Test Forward remote port ,Pour accéder au Jumper8080 Le port est l'accès à l'intranet 443Port, Le port du Jumper de découverte est réglé à 8080Il y aura une erreur,C'est possible.8080 Les ports sont spéciaux , Alors j'ai continué avec le port haut de gamme , Découverte du port distant Forward , Uniquement pour l'intranet IP, Sans objet réseau public IP, Ça devrait être un mécanisme de protection ～

Scénario1: L'intranet construit un site Web

Scénario2: Envoyer à Baidu 443Port

Scénario3: Envoyer au blog 80Port

Adoptionwireshark Prends le sac.,J'ai découvert qu'il n'y avait pas de hackersIPAu tremplinIPFlux.

On peut trouver des tremplinsIPAux hackersIPTrafic de communication pour, Le port source demandé est fixe 38079, Le port de destination demandé est en constante évolution 51918、51919、51920、51921Attendez un peu!

L'expérience3:Tests3389 Transfert à distance du port

Saisissez d'abord l'intranet IPNom d'utilisateur et mot de passe pour

Puis vous pourrez vous connecter à distance à l'hôte Intranet

AdoptionwiresharkPrends le sac.,Et des expériences1C'est pareil, Il n'y a que des tremplins IPAux hackersIPTrafic de communication pour, Le port source demandé est fixe 53389, Le port de destination demandé est fixe 55672

Mais du point de vue du tremplin , Le trafic bidirectionnel est clair ～

La cybersécurité est un long chemin à parcourir ,Lave - toi et dors.～