通过 a 服务器 ssh 登录到 b 服务器，在 b 服务器上 ssh 登录到 c 服务器，请问怎么通过 c 服务器反查到 a 服务器上

[tianakong]

通过 a 服务器 ssh 登录到 b 服务器，在 b 服务器上 ssh 登录到 c 服务器，请问怎么通过 c 服务器反查到 a 服务器上？

如题，请问怎么逆向从 c 追踪到 a 服务器上？ /var/log/user.log
/var/log/btmp
/var/log/secure
/var/log/wtmp
/var/log/utmp
/var/log/faillog

这些日志都已经被清空了。

[w3sy]

c 换成蜜罐，下一次使用相同的方法访问时

[745839]

@w3sy c 换成蜜罐，也只能查到 b 吧

[asilin]

这个比较简单，原理和 HTTP 协议的多级代理 X-Forwarded-For 相似，都是在每登录一台机器时，对该变量进行地址追加；

例如：SSH 服务端可以配置接受一个类似 X-Forwarded-For 变量，同时 bashrc 中写脚本对该变量进行地址追加即可；

[flowfire]

@asilin 题主应该是问蓄意隐藏的情况下。。。

[flowfire]

@flowfire sorry 刷知乎走火入魔了

[flynaj]

这个基本不可能查到，除非你呢控制 b 服务器

[cnyang]

除非 B 归你所有或是有主干网日志访问权限，否则是不能的

[msg7086]

问 B 的运营商找 TCP 连接日志去。