首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
拉勾
V2EX  ›  程序员

通过 a 服务器 ssh 登录到 b 服务器,在 b 服务器上 ssh 登录到 c 服务器,请问怎么通过 c 服务器反查到 a 服务器上

  •  1
     
  •   tianakong · 327 天前 · 1956 次点击
    这是一个创建于 327 天前的主题,其中的信息可能已经有所发展或是发生改变。

    通过 a 服务器 ssh 登录到 b 服务器,在 b 服务器上 ssh 登录到 c 服务器,请问怎么通过 c 服务器反查到 a 服务器上?

    如题,请问怎么逆向从 c 追踪到 a 服务器上? /var/log/user.log
    /var/log/btmp
    /var/log/secure
    /var/log/wtmp
    /var/log/utmp
    /var/log/faillog

    这些日志都已经被清空了。

    8 回复  |  直到 2018-04-28 07:19:09 +08:00
        1
    w3sy   327 天前
    c 换成蜜罐,下一次使用相同的方法访问时
        2
    745839   327 天前 via Android
    @w3sy c 换成蜜罐,也只能查到 b 吧
        3
    asilin   327 天前
    这个比较简单,原理和 HTTP 协议的多级代理 X-Forwarded-For 相似,都是在每登录一台机器时,对该变量进行地址追加;

    例如:SSH 服务端可以配置接受一个类似 X-Forwarded-For 变量,同时 bashrc 中写脚本对该变量进行地址追加即可;
        4
    flowfire   326 天前 via iPhone
    @asilin 题主应该是问蓄意隐藏的情况下。。。
        5
    flowfire   326 天前 via iPhone
    @flowfire sorry 刷知乎走火入魔了
        6
    flynaj   326 天前 via Android
    这个基本不可能查到,除非你呢控制 b 服务器
        7
    cnyang   326 天前
    除非 B 归你所有或是有主干网日志访问权限,否则是不能的
        8
    msg7086   326 天前
    问 B 的运营商找 TCP 连接日志去。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2957 人在线   最高记录 4385   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 18ms · UTC 11:24 · PVG 19:24 · LAX 04:24 · JFK 07:24
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1