Linux 的 bash shell，有没有可能反弹然后统一管理的呢？

[zzlyzq]

类似于过去的 black 鸽子。

见过反弹的，比如 nc + bash ， 但是集中管理的真没见过。

这么多年，始终没有遇到过哦，不知道小伙伴们见过没。

[skylancer]

反弹的几种管理可能就是国产的向日葵了吧，国外不是没有反弹但是就没 shell 了

[skylancer]

尼玛没发现分区是 Linux... 醉的不行

[fucker]

黑鸽子是什么，难道不是灰鸽子吗。。
另，你说的这个， natcat 反弹 bash 可行啊，但是没见过类似的内网管理
cluster 倒是有很多，不过都是直接 ssh 的
自己写一个呗

[fucker]

有兴趣想开发可以带我一个啊

[zzlyzq]

确实比较有趣，不过我不会开发

^_^

[cxh116]

saltstack 之类的需要装客户端的部署管理工具不就是的？

[fucker]

@cxh116 saltstack 是通过 SSH 管理的？

[ic3z]

统一管理=?统一执行一个命令？

[phithon]

http://rootkiter.com/Termite/
不过得安装 agent
直接反弹并能多个管理的，也许 metasploit 可以吧
这东西地下比较多，僵尸网络什么的。

[dzxx36gyy]

@fucker 可以用 agent 也能直接通过 ssh

[fucker]

@dzxx36gyy 是正向 agent 还是反向？楼主的需求看起来是反向的，如果只是做 SSH 端口转发那可能对楼主来说意义不大

[fucker]

@dzxx36gyy 啊，我还是去看看官方文档吧

[jejer]

reverse ssh?

[zzlyzq]

eh 。。 说直白点就是 像过去小黑客玩儿的 自动上线主机 ，灰鸽子那种类似的， 这样管理起来不是更简单。 还能突破内网限制，直接反向上线。

[zzlyzq]

@phithon 这个不错呀 日常运维维护用得着 哈哈

[owt5008137]

弱弱地问一下，反弹是啥？

[zzlyzq]

@owt5008137 反弹的意思是说 我们在一台有公网地址的机器上监听一个端口， 其他主机运行一个程序后（可能没有公网地址），会主动去把自己的 shell 连接到我们监听的端口。

[owt5008137]

@zzlyzq 哦，那这么说的话，所有的服务器监控报警系统都是啦。这种框架很多呀，像是 zabbix 之类。还有各种云 vps 里的 xxx_agent 进程不都是么

[msg7086]

@zzlyzq 听上去和我们的内部系统如出一辙啊。
先给小鸡分配一个端口，然后 autossh 带上端口映射连到管理机上，最后写个小程序投过 ssh 向主机报告自己的主机名和分配的端口，剩下的就是搞个 web app 就好了。
具体的实现就不说了， NDA 。

[zzlyzq]

@owt5008137 兄弟， 不是监控，而是 ssh 或者类似的管理。