This topic created in 3401 days ago, the information mentioned may be changed or developed.
前景提要：
- 公司项目放在新合作方的服务器上并且以信合作方的名义运营
- 蛋疼的是，每次发布代码什么的都要通过以下流程
· QQ 联系新合作方，告知需要远程，需要发布的文件通过 EMail 发送给对方，对方下载
· 对方在他们的电脑上通过 [内网] 远程到服务器上
· 我们通过 QQ 远程协助控制对方的电脑操作服务器进行发布操作
经过一段时间之后实在是，受不了，这种，尴尬的行为：
· 如果有紧急问题需要解决，大半夜的那种，肯定是很难迅速解决
· 每次发布东西都要尴尬的跟对方交谈半天顺便互相问好表示天气不错
· 有时候临近下班时间发布，总感觉自己耽误了对方的休息时间
· …… And more
但是！对方又不允许我们在服务器上安装能内网穿透的远程软件，想偷偷的安装也不行，毕竟每次远程操作都在对方的监控下（呕，我死了
现在只能做到在产品的代码里加了个能执行 SQL 语句的小 Shell ，但是对方给每个请求设置了 45s 的超时，每次需要导出一点大的东西， SELECT 的东西多一点，过了 45s 就玩儿完。（呕 我又死了
不知各位 dalao 有什么好的解决办法，比如在产品内置一个 Web 端的远程之类的（ ASP.NET 技术栈，服务器仅开放 80 端口
- 公司项目放在新合作方的服务器上并且以信合作方的名义运营
- 蛋疼的是，每次发布代码什么的都要通过以下流程
· QQ 联系新合作方，告知需要远程，需要发布的文件通过 EMail 发送给对方，对方下载
· 对方在他们的电脑上通过 [内网] 远程到服务器上
· 我们通过 QQ 远程协助控制对方的电脑操作服务器进行发布操作
经过一段时间之后实在是，受不了，这种，尴尬的行为：
· 如果有紧急问题需要解决，大半夜的那种，肯定是很难迅速解决
· 每次发布东西都要尴尬的跟对方交谈半天顺便互相问好表示天气不错
· 有时候临近下班时间发布，总感觉自己耽误了对方的休息时间
· …… And more
但是！对方又不允许我们在服务器上安装能内网穿透的远程软件，想偷偷的安装也不行，毕竟每次远程操作都在对方的监控下（呕，我死了
现在只能做到在产品的代码里加了个能执行 SQL 语句的小 Shell ，但是对方给每个请求设置了 45s 的超时，每次需要导出一点大的东西， SELECT 的东西多一点，过了 45s 就玩儿完。（呕 我又死了
不知各位 dalao 有什么好的解决办法，比如在产品内置一个 Web 端的远程之类的（ ASP.NET 技术栈，服务器仅开放 80 端口
 |
1
ryd994 Jan 10, 2017
说到底，人家不急你急什么？
|
 |
2
Tuisku OP @ryd994
人家是指合作方那里？我们这运维和实施那边很多数据导出的工作，但是因为有个 45s 的超时，导致部分数据没法导出。要么我去要远程直接在数据库导出，要么等第二天早上 4 点数据库自动备份回来，从备份库里导。但是不是所有工作都能等的。 |
 |
3
shakoon Jan 10, 2017
自己搞这种后门被你们合作方知道了，你们怕是要完哦
|
 |
4
Midnight Jan 10, 2017
teamviewer 完美解决你的问题
|
不搞点这种小后门，其他部门的同事工作很受影响。可是外省业务的推广还要靠这合作方（蛋疼 |
7
ncwgf Jan 10, 2017
建置一台東西給 git 的 只讓雙方跟服務器能存取的
東西要發佈就 push 上去 然後自動 /自行通知對方 叫對方自己連好服務器自行執行一個寫好的 shell script pull 下來 嗒啦~ 嗯...前後端分離 (咦 |
|
8
ncwgf Jan 10, 2017
咦 沒留意要導出數據...
不留後門之類..就...沒辦法 |
 |
9
gamexg Jan 10, 2017  1
既然决定留后门了，那么感觉技术上没难度啊。
ASP.NET 不熟悉，但是记得这个除了账号权限不足外功能齐全。 .NET 不是允许运行时编译吗？直接留个提交代码并执行的功能，方便随时使用。 长时间运行的编译成独立程序单独运行吧。 |
 |
10
mmmyc Jan 10, 2017 via Android
你背得起锅就留后门呗。
|
 |
12
nfroot Jan 10, 2017
webshell ？一句话木马？
|
 |
14
BOYPT Jan 10, 2017
开个 putty 配置的 tunnel ，表面是个 shell 实际是个隧道。
|
 |
18
thomaspaine Jan 10, 2017
@Tuisku 你都有小 shell 了，把你需要的功能拆开吧
比如你要导出数据，有超时限制，那你就写个脚本，把你要的数据导出到一个目录，并且打包加密好，然后你过段时间去下载，下载完了再运行一个小脚本来把这个目录删除 更新代码其实也可以，做个接口，接收你上传的代码，备份好原来的代码吼，解压覆盖原来的，重启服务，如果产生错误，就恢复到原来的那个版本的 这种手法让我想到了以前硬件产品的固件升级…… nor flash 里面有一个区域是写死的，就是干这个更新固件的操作的 |
 |
19
kuretru Jan 10, 2017
放个菜刀 解决
|
|
20
BOYPT Jan 10, 2017
@Tuisku 不是反代。
ssh 有个端口转发功能，分为 Local 模式和 Remote 模式 Local 模式是在 ssh 客户端本地打开一个监听端口，隧道映射到远程主机的 sshd 链接一个特定地址的特定端口； Remote 模式是在 ssh 主机那边开个端口，隧道映射到 ssh 客户端这边地址的特定端口。 所以你想开个远程桌面，就是-R 3389:127.0.0.1:3389 的用法了，然后你在外网只需要同样链接这台 ssh 服务器，链接 3389 端口就打开你内网的桌面了。 |
 |
21
eirk2004 Jan 10, 2017
能不能用远程桌面连接对方的电脑？能用的话，直接在他电脑上再启动远程桌面
以前尝试过，可以访问只允许内网连接的服务器 |
 |
22
klwlkj Jan 10, 2017 via Android
一句话解决的事
|
 |
23
defunct9 Jan 10, 2017 via iPhone
这个简单， 80 端口同时跑 web 和 ssh 协议就好
|
 |
24
zwl2012 Jan 10, 2017 via iPhone
将 vnc 服务集成到软件里，软件启动 vnc 服务也启动。再安装一个 novnc （ web 远程桌面管理）。这样的好处是不需要管理员帐户密码， vnc 服务独立密码登录，登录界面无信息。并且 noVNC 只需要 Python 支持。缺点：如果有安全软件的话略麻烦，需要加白。
|
 |
25
eyp82 Jan 11, 2017
楼主太要面子. 限制这么死, 这不是技术能解决的事, 况且你这么留后门, 被人发现了你们公司肯定要有人担责任, 最怕的是被某些人拿来搞事.
别人既然给了你接口人, 那协助你工作就是他的责任, 你管他什么时候上下班你是不是在打扰他呢, 需要的时候就找就可以了, 不配合就找领导推动解决, 如果给对方造成工作时间上的困扰了, 就继续往上反馈直至可以推动更上层面的领导协商改进一下工作流程. 造福后人. 于公, 这是正确的迭代改进工作方式的手段; 于私, 这么一路吵下来, 你的工作也得到了体现. 你现在偷偷摸摸搞了个后门, 等于在给大家埋地雷, 搞到最后你里外不是人. |
|
26
ryd994 Jan 11, 2017 via Android
@Tuisku 你怎么这么勤快呢？对方都不急。你只要第一时间通知他们有这个需求，因为他们托拖，事情办不好，是他们的责任。他们要是烦了，急了，自然主动给你解决。做好你自己份内的事就好。如果又要马儿跑又不给吃草，那就找你领导，领导就是干这种协调的事的。
楼上说的挺对的，你埋这种地雷，迟早出事的。 真要认真负责的话，自己先学学运维架构，特别是堡垒、审计这方面，然后做个方案给他们。但是说实话，我觉得人家对这件事情并没有什么所谓。 皇帝不急急死太监 |
 |
27
sinxccc Jan 11, 2017
只能说你们心真大…
合作方把外网访问的权限控制得这么严你们还在想心思玩后门 |
 |
28
lynnX Jan 11, 2017
合作方明显是对安全要求比较高 而且对你们还是不是完全的信任 你现在还想留个后门啥的 被发现之后估计会玩完
|
 |
29
gyteng Jan 11, 2017
楼主这已经很好了，以前有个项目要
1. QQ 远程协助连接到甲方办公室的电脑 2. 从甲方办公室的电脑连接跳板机 3. 从跳板机用 putty 连接到生产服务器 |
 |
30
kulove Jan 11, 2017
可以后门的话就一句话呗 程序搞个代理什么的
|
|
31
kulove Jan 11, 2017
不过留后门这个要慎重啊，被发现了肯定不行啊..
嗯..留之前记得先用杀毒软件杀几遍.. |
Select Language