android - 服务 serveo.net 是否安全且私密？

Question

我在端口 3333 上为 android 创建了一个反向 tcp 有效负载。并使用serveo 转发它。但主要问题是世界上任何人都可以在这个端口上监听并获得反向连接。我怎样才能将此连接设为私有，以便只有我可以访问它？

标签： androidpayloadwan

Answer 1

使用 serveo 和 ngrok 并坚持使用 ngrok。当他们说它是安全的时，我相信他们，但我还通过强化 SSH 配置并打开 iptables 中所需的最小端口，为发出 SSH 的主机添加了额外的安全层。例如，我仅限制来自本地子网的入站 SSH 流量。我这样做是因为在学习 ngrok 时，我在网上发现（忘记在哪里）有人可以确定主机的 IP。