Sut i ddarllen soced VPN heb ymddiried mewn enw parth
Mae enw gwesteiwr wrth ymyl proses yn ddyfaliad am gyfeiriad. Darllenwch y pwyntiau terfynol rhifol, cyflwr y cysylltiad a'r PID sy'n berchen arno cyn beio cleient VPN.
Mae eich gwyliwr pwyntiau terfynol yn rhestru proses VPN wrth ymyl parth cwmni hysbysebu, ac mae'r pâr hwnnw'n dechrau stori na all y data ei chefnogi. Mae'r enw yn chwiliad gwrthdro wedi'i baentio dros bwynt terfynol rhifol, ac mae'n newid pryd bynnag y bydd y chwiliad yn newid. Y colofnau sy'n goroesi'r archwiliad yw'r cyfeiriadau, cyflwr y cysylltiad a'r PID sy'n berchen ar y soced.
Nid oes dim mewn tabl soced yn disgrifio beth a deithiodd y tu mewn i gysylltiad. Mae unrhyw beth sy'n cario enw gwesteiwr eisoes wedi'i ddehongli ar eich rhan.
Mae enw wedi'i ddatrys yn gyfieithiad, nid yn faes
Mae'r gwyliwr yn gofyn i'r datryswr droi cyfeiriad yn enw, yn yr un modd ag y mae ymholiad PTR yn gweithio yn DNS. Gall yr ateb ddod o storfa leol, cofnod yn y ffeil hosts, cyhoeddiad darganfod cymydog neu ddarparwr a roddodd y cyfeiriad i rywun arall yr wythnos diwethaf, ac nid oes gan yr offeryn unrhyw ffordd i wahaniaethu'r ffynonellau hynny. Gall dau beiriant sy'n gwylio un cysylltiad argraffu enwau gwahanol ar gyfer yr un cyfeiriad cymar, sy'n anodd ei esbonio os ydych chi'n credu bod yr enw wedi dod oddi ar y wifren. Triniwch y label fel cyfleustra i lygaid dynol yn hytrach na datganiad am bwy a gafodd y beitiau.
Mae dogfennaeth TCPView yn disgrifio'r colofnau pwynt terfynol, cyflwr a phroses ac yn dogfennu troi enwau wedi'u datrys i ffwrdd, sy'n werth ei wneud cyn i chi ddarllen unrhyw beth i mewn i barth. Mae troi datrysiad i ffwrdd yn gwneud yr ansicrwydd yn weladwy yn lle ei greu: rydych chi'n dal cyfeiriad, ac mae'r gwaith o benderfynu beth mae'n ei olygu wedi symud yn ôl atoch chi.
Darllenwch y colofnau rhifol mewn trefn
Gweithiwch o'r chwith i'r dde a stopiwch ar y golofn gyntaf sy'n ateb eich cwestiwn. Mae'r pwynt terfynol lleol yn dangos beth y rhwymodd y broses iddo, mae'r pwynt terfynol pell yn dangos a oes cymar o gwbl, mae'r cyflwr yn dangos a yw'r gymdeithas yn fyw, ac mae'r PID yn cysylltu'r rhes ag un ffeil weithredadwy.
Mae'r tri arsylwi isod yn siapiau darluniadol yn hytrach nag allbwn a gasglwyd o unrhyw beiriant yma. Maent wedi'u grwpio yn ôl yr hyn y gall pob un ei gefnogi, oherwydd dyna'r cwestiwn y mae pobl yn ei ofyn mewn gwirionedd i res soced:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Gwrandawr agored na all peiriannau eraill gyrraedd, wedi'i rwymo i'r cyfeiriad dolen-gefn, yw'r ffordd y mae llawer o gleientiaid VPN yn datgelu eu sianel reoli eu hunain. Mae rhwymiad nod chwilio yn golygu bod y broses wedi derbyn cysylltiadau ar bob rhyngwyneb, ac mae a yw hynny'n beryglus yn dibynnu ar wal dân y gwesteiwr yn hytrach nag ar y rhes ei hun. Dim ond cymdeithas sy'n bodoli ac yn cario cownteri sy'n debyg i'r cyhuddiad y mae pobl fel arfer eisiau ei wneud, ac mae hyd yn oed y rhes honno'n stopio cyn y llwyth.
Gwiriwch berchnogaeth cyn enwi troseddwr
Hunaniaeth proses yw'r man lle mae'r rhan fwyaf o gyhuddiadau'n methu mewn gwirionedd. Mae PIDau'n cael eu hailddefnyddio, mae diweddarwyr a chynorthwywyr porwyr yn cenhedlu plant byrhoedlog, a gall cleient VPN drosglwyddo ei draffig i wasanaeth system freintiedig. Cymharwch lwybr y ffeil weithredadwy a'r broses riant yn lle'r enw arddangos, oherwydd pwy bynnag a adeiladodd y deuaidd sy'n dewis yr enw arddangos.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathMae'r un darlleniad yn bodoli ar Linux, lle gall ystadegau soced gario gwybodaeth broses pan fydd gennych ddigon o fraint i weld socedi defnyddwyr eraill. Mae gofyn am socedi sefydledig wedi'u rhwymo i borth 443 neu ohono yn culhau'r allbwn i'r rhesi sy'n bwysig:
ss -tunp state established '( sport = :443 or dport = :443 )'Cofnodwch y stamp amser gyda'r rhes. Mae PID ar ei ben ei hun yn gyfeirnod symudol, oherwydd erbyn i chi agor rheolwr prosesau gall y soced fod yn eiddo i olynydd ac efallai nad y llwybr rydych chi'n ei archwilio yw'r un a ddaliodd y cysylltiad. Cofnodwch y pâr pwynt terfynol, y cyflwr a'r PID fel un arsylwi, a bydd y canfyddiad yn goroesi ailgychwyn neu ail farn.
Beth mae enw yn dal i'w werth
Nid yw enw gwesteiwr yn dystiolaeth ddiwerth. Mae'n cofnodi bod rhywun wedi cysylltu'r cyfeiriad hwnnw â'r enw hwnnw ar ryw adeg. Mae'r gymdeithas honno'n haeddu sylw pan fo'r cyfeiriad yn perthyn i ddarparwr sy'n gwasanaethu miloedd o gwsmeriaid di-gyswllt. Mae'n honiad gwannach na chyrchfan, a dyma'r unig honiad y gall y label ei gefnogi.
Pan fydd enw'n edrych yn anghywir, cymharwch y cyfeiriad â'r ystodau cyhoeddedig y darparwr ac yna gofynnwch beth oedd y broses yn ei wneud ar y foment honno: archwiliad diweddaru, galwad trwydded, anfon telemetreg neu ysgydwad llaw twnnel. Mae'r gweithgareddau hynny'n gadael siapiau cysylltiad gwahanol, ac mae paru'r siâp â'r foment yn fwy addysgiadol na pharu'r enw â chwmni nad ydych yn ymddiried ynddo.
Cadwch y rhes cyn i chi derfynu cynorthwyydd a rennir neu ddadosod unrhyw beth. Mae casgliad amddiffynadwy yn cwmpasu un pwynt terfynol a arsylwyd, ei gyflwr a'i berchennog; nid yw dyfarniad ar draws brand a adeiladwyd ar label wedi'i ddatrys yn dystiolaeth, ac nid yw'r cysur bod yn rhaid i westeiwr lawrlwytho cyfarwydd fod yn ddiniwed yn dystiolaeth chwaith.