Πώς να καταλάβετε ποια διεύθυνση καταγράφει πραγματικά ο διακομιστής FTP

Μια γραμμή καταγραφής δείχνει μία διεύθυνση. Ο φορητός υπολογιστής φέρει μια διεύθυνση σήραγγας, η σύνδεση μπορεί να βγει από διαφορετική έξοδο, και ο έλεγχος του προγράμματος περιήγησης που κάνατε δεν αποδεικνύει τίποτα για το FTP. Και τα τρία μπορεί να διαφέρουν, και η γραμμή καταγραφής καταγράφει πάντα μόνο ένα από αυτά. Αποφασίστε για ποια σύνδεση ρωτάτε πριν συγκρίνετε οτιδήποτε..

Αυτά τα βήματα προϋποθέτουν εξουσιοδοτημένη έρευνα με καθορισμένο χρονικό διάστημα, όχι περιήγηση στις μεταφορές κάποιου άλλου..

1. Καθορίστε για ποια σύνδεση ρωτάτε

Το FTP χρησιμοποιεί δύο συνδέσεις. Η σύνδεση ελέγχου μεταφέρει εντολές και απαντήσεις, και η σύνδεση δεδομένων μεταφέρει το ίδιο το αρχείο. Ένα συμβάν σύνδεσης ανήκει στην πρώτη, ένα συμβάν μεταφοράς στη δεύτερη, οπότε μία συνεδρία σε ένα αρχείο καταγραφής μπορεί να περιέχει παρατηρήσεις από δύο διαφορετικές διαδρομές δικτύου. Σημειώστε σε ποιο συμβάν ανήκει το πεδίο διεύθυνσης πριν βγάλετε συμπεράσματα από αυτό..

Ο διαχωρισμός έχει μια πρακτική συνέπεια. Μια γραμμή σύνδεσης και μια γραμμή μεταφοράς από την ίδια συνεδρία μπορεί να φέρουν δύο διαφορετικές διευθύνσεις πηγής, οπότε το να αναφέρετε οποιαδήποτε από αυτές ως «η διεύθυνση του πελάτη» είναι εικασία για το ποια σύνδεση διαβάζετε. Ελέγξτε τον τύπο συμβάντος πριν αντιστοιχίσετε μια διεύθυνση με οτιδήποτε..

2. Ακολουθήστε τη σύνδεση ελέγχου

Εκτελέστε τον πελάτη με ενεργοποιημένη την έξοδο αποσφαλμάτωσης, ή καταγράψτε στον πελάτη καθώς συνδέεται, και σημειώστε τον ομότιμο που φτάνει πραγματικά. Αν είναι ενεργό ένα VPN και ο πελάτης δρομολογείται μέσω αυτού, ο διακομιστής βλέπει τη διεύθυνση εξόδου του VPN και όχι τη διεύθυνση δικτύου πρόσβασης του φορητού υπολογιστή.

Αν ο πελάτης παρακάμψει τη σήραγγα, ο διακομιστής βλέπει τη διεύθυνση πρόσβασης και η διεύθυνση της ίδιας της διεπαφής VPN δεν εμφανίζεται ποτέ στο δίκτυο. Γι’ αυτό η διεύθυνση σήραγγας του φορητού υπολογιστή είναι συνήθως η λιγότερο χρήσιμη τιμή στην εικόνα: υπάρχει μόνο μέσα στη σήραγγα. Χρησιμοποιήστε το ss ή μια σύλληψη πακέτων για να επιβεβαιώσετε την πηγή που παρουσιάζει ο πελάτης, αντί να τη διαβάσετε από μια οθόνη ρυθμίσεων..

Δύο εντολές καλύπτουν το μεγαλύτερο μέρος:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Η πρώτη απαριθμεί τα τοπικά και ομότιμα τελικά σημεία που χρησιμοποίησε η δική σας στοίβα. Η δεύτερη δείχνει τις διευθύνσεις που είναι γραμμένες στο δίκτυο, κάτι που είναι πιο κοντά στην οπτική του διακομιστή αλλά σταματά και πάλι στη διεπαφή σας, οπότε μόνο το αρχείο καταγραφής του διακομιστή ή η δική του σύλληψη δείχνει τι κατέγραψε ο διακομιστής..

3. Ελέγξτε αν ταιριάζει η σύνδεση δεδομένων

Σε παθητική λειτουργία ο διακομιστής λέει στον πελάτη πού να συνδεθεί, και σε ενεργητική λειτουργία ο διακομιστής συνδέεται πίσω σε μια διεύθυνση που παρείχε ο πελάτης. Και οι δύο λειτουργίες μπορούν να στείλουν τη σύνδεση δεδομένων κάπου αλλού από τη σύνδεση ελέγχου όταν υπάρχει μετάφραση ή διαμεσολαβητής στη διαδρομή. Επιβεβαιώστε τη λειτουργία από το αρχείο καταγραφής του πελάτη και μετά ελέγξτε αν η σύνδεση δεδομένων χρησιμοποίησε την ίδια διαδρομή..

Μια μεταφορά που καταγράφεται από διαφορετική διεύθυνση από τη σύνδεση είναι πραγματική παρατήρηση και όχι κατεστραμένη εγγραφή, και συνήθως λέει κάτι για τη διαδρομή..

4. Ζητήστε από τον διαχειριστή μια στενή εγγραφή

Δώστε στον διαχειριστή του διακομιστή την ώρα της συνεδρίας με τη ζώνη ώρας της, τον λογαριασμό, την εργασία και τον προορισμό. Ρωτήστε ποια σύνδεση παρήγαγε το πεδίο διεύθυνσης και αν ένας αξιόπιστος ενδιάμεσος αλλάζει τη σημασία του..

Διαβάστε το πραγματικό σχήμα εκείνου του διακομιστή αντί να υποθέτετε ότι κάθε προϊόν καταγράφει τον αρχικό πελάτη, τον ομότιμο ελέγχου και τον ομότιμο δεδομένων χωριστά, γιατί μερικά συνοψίζουν μια ολόκληρη συνεδρία σε μία γραμμή. Κρατήστε και το πρωτόκολλο σαφές: το SFTP είναι πρωτόκολλο βασισμένο στο SSH και όχι FTP σε άλλη θύρα, και το FTPS προσθέτει TLS στο FTP, οπότε η ταυτότητα της υπηρεσίας στο αρχείο καταγραφής εξαρτάται από το ποιο αναπτύξατε..

5. Επιβεβαιώστε πριν αποδώσετε

Μια διεύθυνση εξόδου μπορεί να εξυπηρετεί πολλούς πελάτες, και ένας λογαριασμός μπορεί να χρησιμοποιείται από αρκετές επιτρεπόμενες πηγές, οπότε μια διεύθυνση και ένα όνομα χρήστη δεν προσδιορίζουν την ίδια μονάδα. Η καταγραφή είναι πολιτική του διακομιστή: ένα VPN αλλάζει την πηγή που παρουσιάζει μια σύνδεση, αλλά δεν σβήνει το όνομα του λογαριασμού, το όνομα του αρχείου ή την εργασία που επεξεργάστηκε η υπηρεσία υποδοχής. Αποδώστε μόνο ό,τι δείχνει η εγγραφή και σημειώστε τα υπόλοιπα ως άγνωστα. Η περιγραφή FTP του WinSCP είναι μια σύντομη αναφορά για το μοντέλο των δύο συνδέσεων αν χρειάζεται να το εξηγήσετε σε κάποιον..

Δύο συνηθισμένες περιπτώσεις δείχνουν γιατί αυτό έχει σημασία. Ένα γραφείο μπορεί να στέλνει κάθε χρήστη μέσω μιας μόνο διεύθυνσης εξόδου, οπότε εκατό άνθρωποι παράγουν μία τιμή στο αρχείο καταγραφής. Το αντίστροφο συμβαίνει εξίσου συχνά: ένας λογαριασμός συνδέεται από οικιακή γραμμή και από γραμμή γραφείου την ίδια εβδομάδα, και οι δύο εγγραφές περιγράφουν το ίδιο πρόσωπο..