¿Qué está pasando en este video?
Aquí, el ISP restringe el acceso a todos los demás sitios, excepto a uno (twitter.com) cuando el saldo de la cuenta del usuario es insuficiente. En este video, una conexión SSH se está utilizando de alguna manera para conectarse a direcciones IP restringidas a través del servidor proxy del ISP.
¿Cómo está funcionando todo esto? ¿Y qué se puede hacer para protegerse contra tales ataques / hacks?
¿No está seguro de dónde obtiene la parte del ISP? Eso no se muestra en el video por lo que puedo ver.
Lo que está sucediendo en el video es que el OP está creando una VPN basada en SSH para su dispositivo móvil. Luego lo utilizan como un túnel para conectarse a un servicio remoto.
Esto permitiría al OP pasar por alto las restricciones específicas del sitio que se aplican al servicio móvil, por ejemplo, en países que no permiten el acceso a ciertos sitios web.
Sin embargo, los patrones de tráfico son posibles para que el operador móvil los detecte mediante el análisis de patrones inteligentes y puede estar en contra de los términos y condiciones de uso.
Por lo tanto, para evitar este tipo de desvío, debe implementar un filtro inteligente. Por ejemplo Sophos UTM.
Lea otras preguntas en las etiquetas ssh isp proxy restrictions