Linux 如何做到 ssh/http 共用 80 端口？

[dangyuluo]

有一台处于防火墙后的 Ubuntu 服务器，防火墙只开放了 80 端口，在外网管理起来十分麻烦，还没有 VPN 。 有没有什么办法能够使 ssh/http 复用 80 端口？网上搜索了一圈，没太多有用的信息。

[function007]

你可以给 Web 服务做一个点击切换到 SSH 服务的按钮，连完了再切回来。俩同时使用是没可能的。

[neoblackcap]

HAproxy 来实现 TCP 负载均衡行不行？

[wwwjfy]

http://www.rutschle.net/tech/sslh.shtml

[dangyuluo]

@function007 那样就会在一定时间内影响到 http 服务。我觉得通过分析请求的协议然后将数据包转发给 http 或者 ssh 服务应该是可行的吧。正在研究，说不定自己写一套这样的东西。

[dangyuluo]

@wwwjfy 这东西不错，学习一下。

[phttc]

webshell ， 23333

[gamexg]

自己写，或者干脆开放 http 代理， ssh 通过代理连接。

[thekll]

协议分析不知道效率如何。如果可以用另一台服务器中转的话， iptables 设置通过识别中转 ip 再转发到 ssh 。

[LINAICAI]

为何要把 ssh 端口改用 80 端口啊，没想明白这个必要性

[dangyuluo]

@thekll 因为只有一个 ip 开放端口，所以不太适合。


@LINAICAI 见上。

[clino]

https://github.com/yrutschle/sslh

[pimin]

参考很多端口复用的 backdoor 、 rootkit
自己给自己装个 rootkit 而已

[xjp]

给服务器安装个 webshell 不过这个非常不安全 被入侵的服务器一般会用到这个

[dangyuluo]

已经搞定， sslh 十分好用。

[mandymak]

@dangyuluo http://www.so-cools.com/?p=661

[JerningChan]

不可能一個端口被 2 個進程同時使用的吧?

[DesignerSkyline]

@JerningChan 确实是不可以，但是 sslh 可以根据数据包类型判断如何转发数据包到监听不同端口的进程上去

[AlexaZhou]

“有一台处于防火墙后的 Ubuntu 服务器，防火墙只开放了 80 端口，在外网管理起来十分麻烦，还没有 VPN 。”

我想设计成这样的本意就是避免 ssh 端口对外暴露所带来的风险。人家花功夫配置防火墙屏蔽了外网 ssh 访问，然后楼主又折腾一番终于加回去了，感觉好逗

[JerningChan]

@DesignerSkyline 你意思是,用 ssh 做前端?
那樣的話,好像 nginx 也可以做一個前端,去代理 ssh 鏈接吧?衹是,好像一樣不能監聽同樣的端口呀 0.0

[DesignerSkyline]

@JerningChan 你想多了。 sslh accepts connections on specified ports, and forwards them further based on tests performed on the first data packet sent by the remote client.Hence sslh acts as a protocol demultiplexer, or a switchboard. Its name comes from its original function to serve SSH and HTTPS on the same port.