A ddylech chi eithrio llif SSH o gipio o bell?

Mae cipio ar flwch o bell wrth i chi wylio'r allbwn drwy'r un cysylltiad yn fesuriad hunangyfeiriol, ac mae'n ystumio'r hyn rydych chi'n ei fesur. Mae pob pecyn rydych chi'n ei argraffu yn teithio'n ôl drwy'r sesiwn sy'n cael ei chipio. Yn aml mae eithrio'r llif hwnnw'n iawn, ond mae maint yr eithriad yn benderfyniad go iawn. Yn rhy gul ac mae'r cipio'n gorlifo'i hun; yn rhy lydan ac mae'r dystiolaeth yn diflannu.

Pam mae'r cipio'n cofnodi ei hun

Mae'r cipio'n gweld llwybr dychwelyd ei allbwn ei hun. Mae pob llinell a argreffir i'ch terfynell yn dod yn un neu fwy o becynnau ar y cysylltiad rheoli, y mae'r hidlydd wedyn yn eu cyfateb ac yn eu hargraffu eto. Y canlyniad yw dolen sy'n tyfu nes bod y byffer neu'r ddolen yn ildio.

Dyna pam mae cipio a ysgrifennwyd i ffeil yn edrych yn iawn ac mae'r un cipio a ffrydiwyd yn fyw yn dod yn ddiwerth. Nid yw'r traffig yn newydd; chi a'i creodd. Gall cipio o ddeg eiliad gynhyrchu mwy o allbwn nag y gall y cysylltiad ei gludo unwaith y bydd y ddolen yn dechrau.

Adeiladwch yr eithriad fel un grŵp

Dechreuwch o'r ffordd y mae'r gwesteiwr o bell yn gweld eich sesiwn, nid o'r cyfeiriad yn eich terfynell leol. Gall gwesteiwr naid neu ddyfais NAT wneud y partner yn rhywbeth na wnaethoch chi erioed ei deipio, felly darllenwch y cyfeiriad o olwg y tu pell ei hun. Yna grwpiwch y gwesteiwr a'r porth gyda'i gilydd fel bod y negyddiad yn berthnasol i'r pâr.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

Mae dyfynnu'r mynegiad cyfan yn cadw'r powlen rhag darllen y cromfachau fel cystrawen. Argraffwch yr hidlydd yn ôl cyn i chi ymddiried yn y canlyniad.

Yr hidlydd sy'n edrych yn iawn ac yn cadw popeth

Yr hidlydd anghywir yw'r un sy'n darllen yn naturiol: nid y ffynhonnell yw'r partner, neu nid y cyrchfan yw'r partner. Ar gyfer pecyn o'ch gorsaf waith mae'r prawf cyntaf yn wir; ar gyfer yr ateb mae'r ail yn wir. Mae eu huno ag or yn cadw'r ddau gyfeiriad, sef yn union yr hyn roeddech chi'n bwriadu ei ollwng.

Mae rhesymeg hidlydd pcap yn rhoi'r un flaenoriaeth i and ac or ac yn gwerthuso o'r chwith i'r dde, felly nid yw cromfachau'n ddewisol pan fyddwch chi'n eu cymysgu. Negyddwch un mynegiad wedi'i grwpio yn lle cyfuno dau negyddiad. Mae'r un newid hwnnw'n gwahanu hidlydd sy'n gweithio oddi wrth gipio yn llawn o'ch teipio eich hun. cyfeirlyfr hidlydd pcap yn ddigon byr i'w ddarllen yn y derfynell ac mae'n werth ei wirio pryd bynnag y bydd hidlydd yn ymddwyn yn annisgwyl.

Penderfynwch yn ôl yr hyn y mae'n rhaid i'r cipio ei brofi

Penderfynwch faint i'w eithrio drwy ofyn beth y mae'n rhaid i'r cipio ei brofi. Os oes angen i chi weld traffig cymhwysiad i'r un gwesteiwr, eithriwch y porth SSH yn unig a derbyniwch sŵn sesiynau eraill. Os yw'r gwesteiwr yn amherthnasol i'r cwestiwn, mae ei eithrio'n gyfan gwbl yn symlach ac yn dileu dosbarth cyfan o becynnau a gynhyrchwyd gennych eich hun. Ysgrifennwch y dewis wrth ymyl y ffeil cipio, oherwydd mae hidlydd yn rhagdybiaeth am y dystiolaeth.

Dewis rhyngwyneb sy'n penderfynu beth allwch chi ei weld o gwbl. Ar y twnnel rydych chi'n gweld traffig mewnol; ar y rhyngwyneb ffisegol rydych chi'n gweld y cludiant amgryptiedig. Os yw'r pecynnau rheoli eisoes yn absennol yn y man a ddewiswyd gennych, ni fydd unrhyw eithriad yn trwsio cipio sy'n anelu at y haen anghywir.