Shell op website??

[dinges]

Hoi!

Ik kan vanaf school niet met ssh inloggen op mijn computer. Alleen http verkeer is toegelaten.
dus de enige mogelijkheid zou zijn om een shell op mijn website te plaatsen
is dit mogelijk?

[mvz]

je bedoelt een SSH html applet? zou kunne maar volgens mij maak je dan nog steeds gebruik van die school connectie. die dat dus niet toestaat.

[dinges]

nou... nee, dat bedoel ik niet
ik bedoel gewoon dat ik de commando's in een browser tik en dat de uitvoer dan ook naar die browser gestuurd wordt

via de webserver dus

[deadinspace]

Wat je zou kunnen doen is thuis op je server je ssh daemon op poort 80 draaien, en dan vanaf school erop connecten.

[Joto]

kijk eens op http://www.webmin.com

je kan er bijna alles mee, ook ssh via applet, wat waarschijnlijk niet zal gaan, maar ook single command via http

[moto-moi]

Op donderdag 29 november 2001 22:55 schreef dinges het volgende:
nou... nee, dat bedoel ik niet
ik bedoel gewoon dat ik de commando's in een browser tik en dat de uitvoer dan ook naar die browser gestuurd wordt
via de webserver dus

M.a.w. : Je zoekt een programma, wat jij op je webserver kan draaien, wat via een java-applet bedient wordt, waarmee je uiteindelijk een ssh-sessie kan starten op die webserver ?

Wat blockt deze firewall precies ? Elke verbinding die je naar buiten legt, behalve die op poort 80 ? Of zijn er nog andere poorten die je kunt gebruiken ?

In het laatste geval kun je een applet op je webserver zetten, waarmee je kunt inloggen op een ssh-server (Wat weer die webserver kan zijn), deze applets zijn te vinden op FreshMeat.net

[zwik]

Wij hebben dit op school ook. Ze hebben alles geblockt behalve poort 80, en dan alleen http packets. Ik heb dit opgelost door http port te installeren.
Je kan het hier downloaden. Het is wel een Windows programma.

[Jelmer]

Wat dacht je van je ssh ook op poort 443 (https) laten draaien? Als jullie bij hotmail kunnen inlogen moet dit werken Tevens kun je dan van de functie CONNECT van je proxy gebruik maken. Hier kan mindterm goed mee overweg. Tevens is het instaat om SCP te doen

goodluck!

[dinges]

Alleen http verkeer wordt doorgelaten
dus als ik bijvoorbeeld een webserver op poort 9391 draai kan ik wel connecten, maar als ik een ssh server op die poort zet kan het weer niet.

[flat]

en als je nu gewoon een php-script bouwt, die gewoon z'n input uitvoert exec("$command",$output) (ofzoiets)
die de output van z'n commando's weer terugstuurt als pagina?

[Verwijderd]

Op vrijdag 30 november 2001 08:02 schreef dinges het volgende:
Alleen http verkeer wordt doorgelaten
dus als ik bijvoorbeeld een webserver op poort 9391 draai kan ik wel connecten, maar als ik een ssh server op die poort zet kan het weer niet.

Dat zou betekenen dat de router van jullie school packets sniffed, en dat mag niet!

Sue those bastards!!!

serious now;

doe gewoon je sshd naar p80 laten luisteren, en dan vanaf schooltje met 'ssh -v -p 80 [host]' connecten naar thuis... Kan je tenminste zien wat er aan het handje is...

Als je dan nog steeds geblocked word moet je echt ff gaan klagen dat je packetjes gesniffed worden...

[blaataaps]

Hmm, packets hoeven niet gesnifft te worden.

Volgens wat jij beweert, is ftp_masq dus ook illegaal?

Stateful packet inspection (correct me if I'm wrong) is geen sniffing.

[dinges]

Op vrijdag 30 november 2001 14:30 schreef drSinister het volgende:
*knip*
doe gewoon je sshd naar p80 laten luisteren, en dan vanaf schooltje met 'ssh -v -p 80 [host]' connecten naar thuis... Kan je tenminste zien wat er aan het handje is...
*knip*

het enige probleem is dat ik sonera heb en dat de poorten onder 1024 allemaal dicht zitten...
ik ga het maandag wel ff proberen op die manier. Maar dan op poort 10080 ofzo

[Verwijderd]

Op vrijdag 30 november 2001 15:00 schreef blaataaps het volgende:
Hmm, packets hoeven niet gesnifft te worden.

Volgens wat jij beweert, is ftp_masq dus ook illegaal?

Stateful packet inspection (correct me if I'm wrong) is geen sniffing.

Een inspection is niet meer dan 'Hey! Where you going?' een sniff is 'Hey! Where you going and what's that under your arm?'

Als je een ssh connect doet naar een webpoort, en hij word geweigerd kan je ervan uitgaan dat er toch wel gekeken is naar wat er in het packetje zit, behalve 'ip:port', als je met een browser wel mag connecten naar die zelfde poort...

Snap?

[pleuris]

Op vrijdag 30 november 2001 14:30 schreef drSinister het volgende:

[..]

Dat zou betekenen dat de router van jullie school packets sniffed, en dat mag niet!

Sue those bastards!!!

serious now;

doe gewoon je sshd naar p80 laten luisteren, en dan vanaf schooltje met 'ssh -v -p 80 [host]' connecten naar thuis... Kan je tenminste zien wat er aan het handje is...

Als je dan nog steeds geblocked word moet je echt ff gaan klagen dat je packetjes gesniffed worden...

Er kan ook gewoon een simpele proxy of transparante proxy draaien.