서버가 SSH 터널 트래픽을 기록합니까?

서버가 SSH 터널 트래픽을 기록합니까?

나는 (SOCKS를 통해) 인터넷에 연결하기 위해 SSH 터널을 사용하고 있습니다. 내가 사용하는 서버는 서버의 모든 로그 파일에 내 컴퓨터의 로그 트래픽을 기록합니까? 내 Linux 서버는 SSH 터널을 통해 Google.com에 액세스한 개인 IP를 저장합니까?

CentOS 7을 사용하고 있습니다. 기본 할당.

답변1

sshd_config매뉴얼 에 따르면 :

LogLevel - sshd(8)에서 메시지를 기록할 때 사용할 자세한 수준을 제공합니다. 가능한 값은 QUIET, FATAL, ERROR, INFO, VER-BOSE, DEBUG, DEBUG1, DEBUG2 및 DEBUG3입니다. 기본값은 메시지입니다. DEBUG와 DEBUG1은 동일합니다. DEBUG2 및 DEBUG3은 각각 더 높은 수준의 디버깅 출력을 지정합니다. DEBUG 수준의 로깅은 사용자 개인정보 보호를 침해하므로 권장되지 않습니다.

옵션을 사용하여 /etc/ssh/sshd_config를 찾아보고 내 로컬 컴퓨터에서 명령을 실행한 후 LogLevel DEBUG3다음 줄을 볼 수 있습니다.curl

$ curl -s --proxy socks5h://localhost:9999 http://google.com/ > /dev/null

sshd[1652]: debug1: connect_next: host google.com ([172.217.17.142]:80) in progress, fd=8

그리고

: debug1: channel 1: connected to google.com port 443

디버깅 수준을 높이면 대답은 '예'입니다.

관련 정보