{"id":172264,"date":"2026-08-20T10:42:13","date_gmt":"2026-08-20T08:42:13","guid":{"rendered":"https:\/\/jfrog.com\/blog\/umfassender-leitfaden-zu-reverse-ssh-tunneling-in-linux\/"},"modified":"2026-09-09T08:41:02","modified_gmt":"2026-09-09T06:41:02","slug":"reverse-ssh-tunneling-from-start-to-end","status":"publish","type":"post","link":"https:\/\/jfrog.com\/de\/blog\/reverse-ssh-tunneling-from-start-to-end\/","title":{"rendered":"Umfassender Leitfaden zu Reverse-SSH-Tunneling in Linux"},"content":{"rendered":"

\"\"<\/h1>\n

Reverse-SSH-Tunneling von A bis Z<\/strong><\/h1>\n

Da der Zugriff auf Rechner im Gesch\u00e4ftsleben immer wichtiger wird, insbesondere mit der zunehmenden Verwendung von Cloud-Anwendungen, haben sich Nutzer an einen vollst\u00e4ndigen oder eingeschr\u00e4nkten Remote-Zugriff gew\u00f6hnt. Deshalb ist es heute unverzichtbar, remote auf Rechner zugreifen zu k\u00f6nnen.<\/p>\n

Die anhaltenden Covid-19-Pandemie hat die Notwendigkeit von Remote-Zugriffen zus\u00e4tzlich unterstrichen, da Unternehmen ihre Arbeitsabl\u00e4ufe dezentralisieren und sich an Remote-Arbeitsumgebungen anpassen mussten. Aus diesem Grund greifen sowohl Unternehmen als auch Einzelpersonen auf verschiedene ihnen zur Verf\u00fcgung stehenden Lokalisierungsverfahren zur\u00fcck.<\/p>\n

Dieser Artikel bietet eine Schritt-f\u00fcr-Schritt-Anleitung zur Einrichtung und Nutzung von Reverse-SSH-Tunneling in Linux-basierten Umgebungen. Konkret f\u00fchrt der Artikel zun\u00e4chst in das Konzept des SSH-Tunnelings ein und erl\u00e4utert dessen Definition, Einsatzm\u00f6glichkeiten und Nachteile, bevor anschlie\u00dfend auf Reverse-SSH-Tunneling eingegangen wird.<\/p>\n

SSH-Tunneling<\/h2>\n

SSH ist das kryptografische Netzwerkprotokoll, das auf Port 22 l\u00e4uft und die Verbindung mit der Shell eines Remote-Rechners erm\u00f6glicht. SSH-Tunneling\/Portweiterleitung (Port Forwarding) hingegen ist ein Verfahren, bei dem eine sichere SSH-Verbindung zwischen einem lokalen und einem Remote-Rechner herstellt wird. Aufgrund der Verschl\u00fcsselung k\u00f6nnen Sie SSH-Tunneling nutzen, um Daten zu \u00fcbertragen, die unverschl\u00fcsselte Protokolle wie IMAP, VNC oder IRC nutzen.<\/p>\n

Es gibt drei Arten der Portweiterleitung:<\/p>\n

    \n
  1. Lokale Portweiterleitung<\/em><\/strong><\/li>\n<\/ol>\n

    Diese Verbindung erm\u00f6glicht es Ihnen, von Ihrem lokalen Rechner aus auf einen anderen Server zuzugreifen. Daf\u00fcr m\u00fcssen Sie jedoch zwei Portnummern sowie den Zielserver kennen. Wenn Sie beispielsweise remote auf www.HackerOne.com<\/a> zugreifen m\u00f6chten, w\u00e4re Ihr SSH-Tunnel:<\/p>\n

    ssh -L 8080:www.HackerOne.com:80 <host><\/p><\/blockquote>\n

    Dabei ersetzen Sie <host> durch den Namen Ihres Laptops. Die Option -L gibt die lokale Portweiterleitung an. Sie k\u00f6nnen eine beliebige Quellportnummer verwenden (siehe die Wikipedia-Liste der TCP- und UDP-Portnummern<\/a>). Portnummern, die kleiner als 1.024 oder gr\u00f6\u00dfer als 49.151 sind, sind jedoch f\u00fcr Systemzwecke reserviert und k\u00f6nnen nur mit bestimmten Quellports verwendet werden.<\/p>\n

      \n
    1. Remote-Portweiterleitung<\/em><\/strong><\/li>\n<\/ol>\n

      Im Gegensatz zur lokalen Portweiterleitung erm\u00f6glicht die Remote-Portweiterleitung eine Verbindung von einem Remote-SSH-Server zu einem Remote-Netzwerkdienst, der sich auf der Client-Seite des Tunnels befindet. Geben Sie dazu den folgenden Befehl in Ihrem Terminal ein:<\/p>\n

      SSH -R 5900:localhost:5900 guest@janes-pc<\/p><\/blockquote>\n

      Die Option -R legt die Remote-Port-Weiterleitung fest. So kann Jane auf Ihren Laptop (localhost) zugreifen, indem sie einen VNC-Client mit Port 5900 verbindet.<\/p>\n

      Eine Remote-Weiterleitung ist n\u00fctzlich, wenn jemand au\u00dferhalb eines Unternehmens auf einen internen Webserver zugreifen muss oder eine interne Webanwendung \u00fcber das \u00f6ffentliche Internet verf\u00fcgbar gemacht werden soll.<\/p>\n

        \n
      1. Dynamische Portweiterleitung<\/em><\/strong><\/li>\n<\/ol>\n

        Bei dieser Art des SSH-Tunnelings fungiert ein Client als SOCKS-Proxy-Server. Daher m\u00fcssen alle Programme des Proxy-Servers entsprechend konfiguriert und nach der Nutzung erneut konfiguriert werden.<\/p>\n

        Wie unten gezeigt, verwenden Sie die Option -D, um eine dynamische Portweiterleitung festzulegen.<\/p>\n

        SSH -C -D 1080 laptop.<\/p><\/blockquote>\n

        Sie k\u00f6nnen f\u00fcr die Verbindung auch eine beliebige Nummer verwenden. Der Standard-SOCKS-Port ist jedoch 1.080. Es kann passieren, dass einige Programme nicht funktionieren, wenn andere Ports verwendet werden.<\/p>\n

        Risiken von SSH-Tunneling<\/h2>\n

        Das SSH-Protokoll kann von verschiedenen Arten von Malware missbraucht werden, um Datenlecks und die Quellen von Angriffen zu verschleiern. Auch unrechtm\u00e4\u00dfig erlangte SSH-Schl\u00fcssel wurden bereits f\u00fcr Netzwerkangriffe eingesetzt. Beispielsweise erm\u00f6glicht SSH-Tunneling in Verbindung mit nicht verwalteten SSH-Schl\u00fcsseln Angreifern, gestohlene SSH-Schl\u00fcssel zu nutzen, um \u00fcber \u00f6ffentliche Kan\u00e4le auf private Netzwerke zuzugreifen.<\/p>\n

        Laut SSH Academy k\u00f6nnen solche Angriffe dazu dienen, die eigentliche Angriffsquelle zu verschleiern, indem Hacker Angriffe \u00fcber andere Systeme und Ger\u00e4te umleiten. Dadurch k\u00f6nnen Angreifer nach Schwachstellen suchen und diese ausnutzen, ohne entdeckt zu werden.<\/p>\n

        Zu den h\u00e4ufig durchgef\u00fchrten b\u00f6swilligen Aktivit\u00e4ten geh\u00f6ren das Ausprobieren verschiedener Anmeldedaten sowie der Einsatz von Angriffs-Tools gegen E-Mail- und Webprotokolle. Daher ist es bei Tunneling-Techniken entscheidend, einen sicheren Remote-Zugriff und eine sichere Remote-Steuerung zu gew\u00e4hrleisten sowie f\u00fcr Sicherheit innerhalb des Netzwerkes, auf das zugegriffen wird, zu sorgen.<\/p>\n

        Reverse-SSH-Tunnel<\/h2>\n

        Eine Firewall auf einem Router blockiert alle eingehenden Verbindungs- oder \u00dcbertragungsanfragen, denen kein ausgehender Request vorangegangen ist, und verhindert so, dass sie den Remote-Rechner erreichen. Dadurch sind nur Verbindungen zul\u00e4ssig, die vom Remote-Rechner angefordert wurden. Das f\u00fchrt zu einem Problem: Die Firewall lehnt von einem Client initiierte SSH-Verbindungen ab und verhindert so den Zugriff auf den Remote-Rechner, wenn sich dieser hinter einem NAT-Router befindet.<\/p>\n

        Reverse SSH l\u00f6st dieses Problem, indem eine SSH-Verbindung zum Remote-Server simuliert wird. In diesem Fall lauscht der Remote-Rechner auf dem Netzwerkport des lokalen Computers. Er leitet SSH-Verbindungsanfragen auf diesem Port an sich selbst zur\u00fcck und stellt dadurch eine neue Verbindung zwischen dem lokalen und dem Remote-Rechner her. Mit anderen Worten: Sie verwenden einen Tunnel innerhalb eines Tunnels, um einen Server, den Remote-Rechner und Ihren eigenen Rechner miteinander zu verbinden (siehe Abbildung 1).<\/p>\n

        \n
        <\/div>\n<\/figure>\n

         <\/p>\n

        Um einen Reverse-SSH-Tunnel zu erstellen, muss der betreffende Rechner zuerst eine SSH-Verbindung durch die Firewall nach au\u00dfen herstellen und anschlie\u00dfend einen -R-Tunnel am Verbindungsport des Remote-Rechners einrichten. Auf der Manpage lautet die Beschreibung f\u00fcr SSH -R: -R [bind_address:]port:host:hostport.<\/p>\n

        Damit wird festgelegt, dass der angegebene Port auf dem Remote-Host (Server) an den angegebenen Host und Port auf der lokalen Seite weitergeleitet wird. Das funktioniert, indem ein Socket zugewiesen wird, der auf den Port der Remote-Seite lauscht. Sobald eine Verbindung zu diesem Port hergestellt wird, wird sie \u00fcber den sicheren Kanal weitergeleitet und es wird vom lokalen Rechner aus eine Verbindung wird zum Host-Port hergestellt.<\/p>\n

        Schritt-f\u00fcr-Schritt-Anleitung zur Einrichtung eines Reverse-SSH-Tunnels unter Linux<\/h3>\n

        Stellen Sie vor dem Aufbau einer Verbindung sicher, dass SSH bereits auf Ihrem Linux-\/Ubuntu-Rechner installiert ist. Sollte das nicht der Fall sein, f\u00fchren Sie die folgenden Schritte aus, um SSH zu aktivieren:<\/p>\n