Tunelamento de tráfego por meio de um proxy usando SSH - o que o servidor proxy vê?

Question

Se eu estiver acessando informações (em um navegador ou via bittorent) através de um túnel SSH, quais informações serão possíveis de obter no próprio servidor SSH/proxy?

Pelo que entendi, as informações entre o servidor proxy e meu computador são criptografadas, mas não é possível para o administrador do servidor SSH obter informações sobre o tráfego?

A sessão SSH requer minhas credenciais, então meu palpite é que o administrador do servidor seria capaz de obter qualquer informação sobre o uso da minha rede.

Answer 1

Bem, o servidor proxy fará conexões em seu nome com qualquer outro IP que você solicitar. Mesmo se você criptografar o tráfego – como HTTPS – as conexões de rede ficarão visíveis. Se for tráfego simples como HTTP, o administrador do servidor proxy poderá detectá-lo. Mais, mesmo que seja HTTPS, não é muito difícil lançar um ataque man-in-the-middle (MITM) por meio de algum roteamento complicado que envia todo o seu tráfego HTTP, independentemente do IP de destino, para um servidor MITM... Você deve confiar no seu proxy .