Ongelma on, että työpaikalla on estetty lähes kaikki portit ulospäin. Tavoitteena olisi ottaa ensin telnet-yhteys kotikoneeseen johonkin sallittuun porttiin, esim. 23, ja kotikone ottaisi siitä eteenpäin yhteyden tiettyyn osoitteeseen ja porttiin.
Millä ohjelmalla tällainen porttireititys onnistuisi? Kotikoneessa on kiinteä ip.
Millä ohjelmalla tällainen porttireititys onnistuisi? Kotikoneessa on kiinteä ip.
Vastaukset 3
Vanhimmat
Eli haluat siis mudata töistä vai miksi?
Tähän on monta erilaista tapaa riippuen mitä haluat tehdä.
Portit voi ohjata kotikoneessa olevalla palomuurilla.
Jos duunissa on estetty kaikki portit ja ainoa yhteys nettiin on http-proxyn kautta, niin senkin läpi voi tunneloida portteja.
Mitä siis haluat tehdä?
Kyllä, juuri sitä syntiä haluan tehdä. :) On kesällä niin hiljaista töissä että sen ajan voisi käyttää vaikka mudin parissa.
Pystyisikö sen siis tehdä ihan Telewell-EA1000 -purkilla? Siinä ainakin on palomuuri-ominaisuudet. Vai softan kautta esim. ZoneAlarmilla?
Kandee eka ottaa kyllä selvää, että tuleeko tuosta "tietoturvan rikkomisesta" potkut. Ajattelin kans ite vähän expotella tässä kesällä duunista, mutta onneks en vieny asiaa pitemmälle.
Kyllä siihen melkeen sen ohjelman tarttee. Sitten kannattaa käyttää jotain "turvallista" tapaa ja turvallista tunnelointia. Windowsille löytyy monenlaista http-tunnelia ja osaa niistä lähettää kaikki portit suuntaansa. Eli saatat saastuttaa duunikoneesi ja sitä kautta koko firman sisäverkon, jos joku troijalainen pääsee tuota kautta sisään.
Jos sulla pyörii himassa SSH-serveri ja mudaat vaikka TinyFuquella, niin homman saa tehty aika turvallisesti.
Imuta netistä GNU httpTunnel servon windows binaryt. Asennat sen vaikka himassa kuunteleen porttia 80. Pistät tunnelin ohjaamaan siihen tulleet romut omalle SSH-servolle porttiin 22.
Sitten duunissa asennat tunnelin clientin windows binaryt ja pistät kuunteleen porttia 22, annat sille firman http-proxyn osoitteen ja pistät ohjaamaan clientille tulleet roinat kotikoneelle porttiin 80.
Sitten duunikoneella ssh-ohjelmalla otat yhteyden 127.0.0.1:22
HUPS!
Ruudulle napsahtaakin himakoneen SSH-servon login-ruutu. Sitten loggaat omalle koneelle sisään ja otat yhteyden mudiin tf:llä.
Duunin palomuurin/proxyn logilla näkyy vain kaks riviä. Yhteys kotikoneelle proxyn kautta porttiin 80. Eli webbiä tietenki vaan selailit...
Jos mudaat vaikka zmudilla, niin ei oo homma sen kummempi. Kotikoneella tunnel kuunteleen porttia 80 ja lähettämään paketit zombiemud.org:3000
Duunikoneella tunnel client kuunteleen porttia 3000 ja lähettään proxyn yli paketit himakoneelle porttiin 80. Sitten duunikoneella zmudilla yhteys 127.0.0.1:3000 ja hups tulee zomban login-ruutu.
Vieläkin kehottaisin ottaan selvää, mitä tykkäävät firmassa palomuurin kiertämisestä...
Ainii ja tietty himakoneen palomuuriin reikä portille 80.