Blog

SSH Derinlemesine: ~/.ssh/config, ProxyJump ile Bastion, Port Forwarding ile Uzak Veritabanına Bağlanmak ve Agent Forwarding Riski

Bastion üzerinden private sunuculara ssh -A ile değil ProxyJump ile geç: agent forwarding açıkken bastion'da root olan biri senin key'inle veritabanı sunucusuna girebiliyor ve ControlPersist bu pencereyi dakikalarca açık tutuyor. ~/.ssh/config'in ilk-değer-kazanır kuralını, Match ve ControlMaster'ı, -L/-R/-D ile tünelleri, bastion'ı AllowTcpForwarding ve PermitOpen ile daraltmayı, FIDO2 key'leri ve SSH certificate'larını gerçek çıktılarla anlatıyoruz.