VPN soketini domen adına güvənmədən necə oxumalı
Prosesin yanındakı host adı ünvana dair bir təxmindir. VPN müştərisini günahlandırmazdan əvvəl rəqəmsal son nöqtələri, bağlantı vəziyyətini və sahib olan PID-i oxuyun.
Son nöqtə görüntüləyiciniz VPN prosesini reklam şirkətinin domeni ilə yanaşı göstərir və bu cütlük məlumatın dəstəkləyə bilmədiyi bir hekayə başladır. Ad rəqəmsal son nöqtənin üzərinə çəkilmiş tərs axtarışdır və axtarış dəyişdikcə dəyişir. Yoxlamadan keçən sütunlar ünvanlar, bağlantı vəziyyəti və soketin sahibi olan PID-dir.
Soket cədvəlində heç nə bağlantının içindən nəyin keçdiyini təsvir etmir. Host adı daşıyan hər şey artıq sizin üçün şərh edilib.
Həll edilmiş ad sahə deyil, tərcümədir
Görüntüləyici həlledicidən ünvanı ada çevirməsini xahiş edir, DNS-də PTR sorğusunun işlədiyi kimi. Cavab yerli keşdən, hosts faylındakı qeyddən, qonşu aşkarlama elanından və ya ünvanı keçən həftə başqasına verən provayderdən gələ bilər və alətin bu mənbələri ayırd etmək üçün heç bir yolu yoxdur. Bir bağlantıya baxan iki maşın eyni həmkar ünvanı üçün fərqli adlar çap edə bilər, bu da adın simdən gəldiyinə inanırsınızsa izah etməsi çətindir. Etiketi baytları kimin aldığına dair bəyanat deyil, insan gözü üçün rahatlıq kimi qəbul edin.
Proqramın TCPView sənədləşməsi son nöqtə, vəziyyət və proses sütunlarını təsvir edir və həll edilmiş adların söndürülməsini sənədləşdirir, bunu domenə hər hansı məna verməzdən əvvəl etməyə dəyər. Həll etməni söndürmək qeyri-müəyyənliyi yaratmaq əvəzinə görünən edir: sizdə hələ də ünvan var və onun nə demək olduğuna qərar vermək işi sadəcə sizə qayıdıb.
Rəqəmsal sütunları sıra ilə oxuyun
Soldan sağa işləyin və sualınıza cavab verən ilk sütunda dayanın. Yerli son nöqtə prosesin nəyə bağlandığını göstərir, uzaq son nöqtə həmkarın ümumiyyətlə olub-olmadığını göstərir, vəziyyət assosiasiyanın canlı olub-olmadığını göstərir və PID sətri icra olunan fayla bağlayır.
Aşağıdakı üç müşahidə burada heç bir maşından götürülmüş çıxış deyil, illüstrativ formalardır. Onlar hər birinin nəyi dəstəkləyə bilməsi üzrə qruplaşdırılıb, çünki insanların soket sətrinə həqiqətən verdiyi sual budur:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Digər maşınların çata bilmədiyi, loopback ünvanına bağlanmış açıq dinləyici bir çox VPN müştərisinin öz idarəetmə kanalını necə açdığıdır. Wildcard bağlama prosesin hər interfeysdə bağlantı qəbul etdiyini bildirir və bunun təhlükəli olub-olmadığı sətrin özündən deyil, host firewall-undan asılıdır. Yalnız mövcud olan və sayğac daşıyan assosiasiya insanların adətən irəli sürmək istədiyi ittihama bənzəyir və hətta o sətir də yükün önündə dayanır.
Günahkarı adlandırmazdan əvvəl sahibliyi yoxlayın
Proses kimliyi əksər ittihamların həqiqətən uğursuz olduğu yerdir. PID-lər təkrar istifadə olunur, yeniləyicilər və brauzer köməkçiləri qısaömürlü övladlar yaradır və VPN müştərisi trafikini imtiyazlı sistem xidmətinə verə bilər. Ekran adı yerinə icra olunan faylın yolunu və ana prosesi müqayisə edin, çünki ekran adını binary-ni kimin qurduğu seçir.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathEyni oxunuş Linux-da da mövcuddur, burada soket statistikası başqa istifadəçilərin soketlərini görmək üçün kifayət qədər imtiyazınız olduqda proses məlumatı daşıya bilər. 443 portuna və ya ondan bağlanmış qurulmuş soketləri istəmək çıxışı əhəmiyyətli sətirlərə daraldır:
ss -tunp state established '( sport = :443 or dport = :443 )'Sətri zaman damğası ilə birlikdə qeyd edin. Tək başına PID hərəkət edən istinaddır, çünki proses menecerini açana qədər soket artıq bir varisə aid ola bilər və yoxladığınız yol bağlantını saxlayan yol olmaya bilər. Son nöqtə cütünü, vəziyyəti və PID-i bir müşahidə kimi qeyd edin, o zaman tapıntı yenidən başlatmaya və ya ikinci rəyə davam edər.
Adın hələ də dəyəri nədir
Host adı dəyərsiz sübut deyil. O, kiminsə həmin ünvanı hansısa anda həmin adla əlaqələndirdiyini qeyd edir. Bu əlaqə ünvan minlərlə əlaqəsiz müştəriyə xidmət edən provayderə aid olduqda diqqətə layiqdir. Bu, təyinatdan daha zəif iddiadır və etiketin dəstəkləyə biləcəyi yeganə iddiadır.
Ad səhv görünəndə ünvanı provayderin dərc etdiyi aralıqlarla müqayisə edin və sonra prosesin o anda nə etdiyini soruşun: yeniləmə yoxlaması, lisenziya çağırışı, telemetriya POST-u və ya tunel əl sıxması. Bu fəaliyyətlər fərqli bağlantı formaları buraxır və formanı ana uyğunlaşdırmaq adı etibar etmədiyiniz şirkətə uyğunlaşdırmaqdan daha məlumatlıdır.
Ortaq köməkçini dayandırmazdan və ya nəyisə silməzdən əvvəl sətri qoruyun. Müdafiə oluna bilən nəticə bir müşahidə edilmiş son nöqtəni, onun vəziyyətini və sahibini əhatə edir; həll edilmiş etiket üzərində qurulmuş brend genişliyində hökm sübut deyil və tanış yükləmə hostunun zərərsiz olması barədə təskinlik də sübut deyil.