O servidor registra o tráfego do túnel SSH?

Question

Estou usando um túnel SSH para se conectar à Internet (via SOCKS). O servidor que estou usando registra o tráfego proveniente do meu computador em qualquer arquivo de log no servidor? Quero dizer, meu servidor Linux armazena que meu IP pessoal visitou o Google.com através do túnel SSH?

Estou usando o CentOS 7. Configuração padrão.

    

Answer 1

Por sshd_config manual:

LogLevel - Gives the verbosity level that is used when logging messages from sshd(8). The possible values are: QUIET, FATAL, ERROR, INFO, VER‐BOSE, DEBUG, DEBUG1, DEBUG2, and DEBUG3. The default is INFO. DEBUG and DEBUG1 are equivalent. DEBUG2 and DEBUG3 each specifyhigher levels of debugging output. Logging with a DEBUG level violates the privacy of users and is not recommended.

Passando por / etc / ssh / sshd_config com a opção LogLevel DEBUG3 , pude ver a seguinte linha depois de emitir o comando curl da máquina local:

$ curl -s --proxy socks5h://localhost:9999 http://google.com/ > /dev/null

sshd[1652]: debug1: connect_next: host google.com ([172.217.17.142]:80) in progress, fd=8

e

: debug1: channel 1: connected to google.com port 443

Em seguida, a resposta é Sim, apenas se aumentarmos o nível de depuração.