记录并分析通过 SSH SOCKS 代理的网络流量

记录并分析通过 SSH SOCKS 代理的网络流量

我有一个运行 Ubuntu 12.04 的廉价 VPS,当我不信任我所在的网络时,我有时会通过 SSH 代理网络流量。我想偶尔仔细查看一些流量。有没有一种简单的方法来记录有关通过 sshd 的 HTTP 请求的额外信息?

服务器上没有其他程序在运行,因此记录操作系统的所有传入和传出流量也是一个可行的解决方案。我实际上不需要记录实际数据本身,主要是记录标头。

答案1

您可以在 vps 上安装类似 nginx 的代理服务器来接受来自本地端口 8080 的请求。然后设置到 nginx 端口的 ssh 隧道。然后随时检查 nginx 访问日志。

相关内容