SSHTS 　

SSHTS · SSH 反向隧道远程调试系统

3 TIERS

1 COMMAND TO CONNECT

0 SHELL ACCESS

OVERVIEW ── 这是什么01

客户 Windows 上运行一个 BAT，通过 SSH 反向隧道接入 VPS；VPS 分配连接码和证书，维护实时会话面板；我的 Mac 上一条命令 ssh cust-<code> 直连客户机。隧道用户只有端口转发权限，没有 shell——调试客户环境，不碰客户数据。

ARCHITECTURE ── 架构分层02

01客户端

Windows BAT：建立反向隧道，关窗即断

02VPS

连接码 + 证书签发 · 实时会话面板 · 审计日志

03运维端

Mac SSH 别名，一条命令跳转客户机

FEATURES ── 功能与取舍03

客户主动外连，NAT 与防火墙不再是问题。

隧道用户仅端口转发，无 shell，无数据接触面。

连接码、IP、流量、时长实时可见，可强制断开。

登录尝试、断开操作全量留痕。

MILESTONES ── 里程碑04

2026-05-18

SSHTS 投入实战：远程调试客户 Windows 环境

RELATED LOGS ── 相关复盘05