كيف تقرأ مقبس VPN دون أن تثق باسم نطاق
اسم المضيف بجانب عملية ما هو تخمين بشأن عنوان. اقرأ نقاط النهاية الرقمية وحالة الاتصال ومعرّف العملية المالك قبل أن تلوم عميل VPN.
يعرض عارض نقاط النهاية لديك عملية VPN إلى جانب نطاق شركة إعلانية، وهذا الاقتران يبدأ حكاية لا تدعمها البيانات. الاسم هو بحث عكسي مطلي فوق نقطة نهاية رقمية، ويتغير كلما تغير البحث. الأعمدة التي تصمد أمام التدقيق هي العناوين وحالة الاتصال ومعرّف العملية الذي يملك المقبس.
لا شيء في جدول المقابس يصف ما جرى داخل اتصال. أي شيء يحمل اسم مضيف قد فُسِّر نيابة عنك سلفًا.
الاسم المُحلَّل ترجمة وليس حقلًا
يطلب العارض من المحلل تحويل عنوان إلى اسم، بالطريقة نفسها التي يعمل بها استعلام PTR في DNS. قد تأتي الإجابة من ذاكرة مؤقتة محلية أو من مدخل في ملف hosts أو من إعلان اكتشاف جار أو من مزوّد سلّم العنوان لشخص آخر الأسبوع الماضي، ولا تملك الأداة أي وسيلة للتمييز بين هذه المصادر. جهازان يراقبان اتصالًا واحدًا قد يطبعان اسمين مختلفين لعنوان النظير نفسه، وهو أمر يصعب تفسيره إن كنت تعتقد أن الاسم جاء من السلك. تعامل مع التسمية كتسهيل للعين البشرية لا كبيان عن هوية من تلقّى البايتات.
توثيق TCPView يصف أعمدة نقطة النهاية والحالة والعملية ويوثّق إيقاف الأسماء المُحلَّلة، وهو أمر يستحق الفعل قبل أن تقرأ أي معنى في اسم نطاق. إيقاف التحليل يجعل عدم اليقين مرئيًا بدلًا من أن يخلقه: ما زلت تملك عنوانًا، وقد انتقلت إليك مرة أخرى مهمة تقرير ما يعنيه.
اقرأ الأعمدة الرقمية بالترتيب
اعمل من اليسار إلى اليمين وتوقف عند أول عمود يجيب عن سؤالك. تُظهر نقطة النهاية المحلية ما ارتبطت به العملية، وتُظهر نقطة النهاية البعيدة هل يوجد نظير أصلًا، وتُظهر الحالة هل الارتباط حيّ، ويربط معرّف العملية الصف بملف تنفيذي.
الملاحظات الثلاث أدناه أشكال توضيحية لا مخرجات ملتقطة من أي جهاز هنا. وقد جُمعت حسب ما يمكن لكل واحدة أن تدعمه، لأن ذلك هو السؤال الذي يطرحه الناس فعليًا على صف مقبس:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
مستمع مفتوح لا تستطيع الأجهزة الأخرى الوصول إليه، مرتبط بعنوان الاسترجاع، هو الطريقة التي يعرض بها كثير من عملاء VPN قناة التحكم الخاصة بهم. ربط شامل يعني أن العملية قبلت اتصالات على كل واجهة، وهل ذلك خطير يتوقف على جدار الحماية في المضيف لا على الصف نفسه. الارتباط الموجود الذي يحمل عدادات وحده يشبه الاتهام الذي يريد الناس توجيهه عادة، وحتى ذلك الصف يتوقف قبل الحمولة.
تحقق من الملكية قبل أن تسمّي مذنبًا
هوية العملية هي حيث تفشل معظم الاتهامات فعليًا. تُعاد استخدام معرّفات العمليات، وتُفرّخ أدوات التحديث ومساعدو المتصفح أبناء قصيري العمر، وقد يسلّم عميل VPN حركته إلى خدمة نظام ذات امتياز. قارن مسار الملف التنفيذي والعملية الأب بدلًا من اسم العرض، لأن اسم العرض يختاره من بنى الملف الثنائي.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, Pathتوجد القراءة نفسها على Linux، حيث يمكن لإحصاءات المقابس أن تحمل معلومات العملية عندما تملك امتيازًا كافيًا لرؤية مقابس المستخدمين الآخرين. طلب المقابس القائمة المرتبطة بالمنفذ 443 أو منه يضيّق الخرج إلى الصفوف التي تهم:
ss -tunp state established '( sport = :443 or dport = :443 )'التقط الطابع الزمني مع الصف. معرّف العملية وحده مرجع متحرك، لأنه بحلول الوقت الذي تفتح فيه مدير العمليات قد يكون المقبس قد صار لخلف، وقد لا يكون المسار الذي تفحصه هو الذي أمسك بالاتصال. سجّل زوج نقاط النهاية والحالة ومعرّف العملية كملاحظة واحدة، فتبقى النتيجة بعد إعادة تشغيل أو رأي ثانٍ.
ما يبقى للاسم من قيمة
اسم المضيف ليس دليلًا بلا قيمة. إنه يسجّل أن أحدًا ربط ذلك العنوان بذلك الاسم في وقت ما. ويستحق ذلك الربط الانتباه عندما يكون العنوان ملكًا لمزوّد يخدم آلاف العملاء غير المترابطين. إنه ادعاء أضعف من الوجهة، وهو الادعاء الوحيد الذي يمكن للتسمية أن تدعمه.
عندما يبدو الاسم خاطئًا، قارن العنوان بالنطاقات المنشورة للمزوّد ثم اسأل عمّا كانت العملية تفعله في تلك اللحظة: فحص تحديث أو نداء ترخيص أو إرسال قياسات أو مصافحة نفق. تترك تلك الأنشطة أشكال اتصال مختلفة، ومطابقة الشكل باللحظة أكثر إفادة من مطابقة الاسم بشركة لا تثق بها.
احفظ الصف قبل أن تنهي مساعدًا مشتركًا أو تلغي تثبيت أي شيء. الاستنتاج القابل للدفاع يغطي نقطة نهاية واحدة مرصودة وحالتها ومالكها؛ والحكم الشامل على علامة تجارية مبني على تسمية مُحلَّلة ليس دليلًا، ولا الطمأنينة بأن مضيف تنزيل مألوف لا بد أن يكون غير ضار.