待验证50% 置信事实精确时间
SSH出站隧道可绕过防火墙和NAT对入站流量的拦截，攻击者通过写入~/.ssh/authorized_keys实现持久化登录。
1
来源数
50%
置信度
长期有效
时效性
2026/11/1
首次发现
来源
涉及实体
相关事实
待验证完善的 SSH 访问防护应结合网络层加密隧道、SSH 密钥认证、MFA 多因素验证和最小权限原则等多层防御74% 相似待验证本次事件中反向隧道大多数情况下未能打通，因为开启SSH服务需要管理员权限，加上恶意代码自身存在编写错误。73% 相似待验证SSH 代理转发的核心安全风险是：一旦远程主机被攻破，攻击者可利用转发的代理套接字冒用用户身份访问其他系统，而无需接触私钥本身72% 相似待验证ssh-agent 对外暴露一个 Unix 域套接字，路径通常存储在环境变量 SSH_AUTH_SOCK 中，其他程序通过该套接字发送签名请求71% 相似待验证在类 Unix 系统中，SSH 协议规范要求私钥存放在 ~/.ssh/ 目录71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1123405API
curl https://kongchang.com/api/v1/knowledge/claims/1123405MCP
get_claim(id=1123405)