Kuidas teha kindlaks, millist aadressi FTP-server tegelikult logib

Üks logirida näitab ühte aadressi. Sülearvuti kannab tunneliaadressi, ühendus võib väljuda teise väljapääsu kaudu ja teie tehtud brauserikontroll ei tõesta FTP kohta midagi. Kõik kolm võivad erineda ja logirida registreerib neist alati ainult ühe. Otsustage, millise ühenduse kohta te küsite, enne kui midagi võrdlete..

Need sammud eeldavad kindlaksmääratud ajavahemikuga volitatud uurimist, mitte kellegi teise ülekannete sirvimist..

1. Otsustage, millise ühenduse kohta te küsite

FTP kasutab kahte ühendust. Juhtimisühendus kannab käske ja vastuseid ning andmeühendus kannab faili ennast. Sisselogimissündmus kuulub esimesele, ülekandesündmus teisele, seega võib üks sessioon logis sisaldada vaatlusi kahelt erinevalt võrguteelt. Kirjutage üles, millisele sündmusele aadressiväli kuulub, enne kui sellest järeldusi teete..

Sellel jagunemisel on praktiline tagajärg. Sama sessiooni sisselogimisrida ja ülekanderida võivad kanda kahte erinevat lähte-aadressi, seega ükskõik kumma tsiteerimine kui “kliendi aadress” on oletus selle kohta, millist ühendust te loete. Kontrollige sündmuse tüüpi, enne kui sobitate aadressi millegagi..

2. Jälgige juhtimisühendust

Käivitage klient lubatud debug-väljundiga või püüdke klient, kui see ühendub, ja märkige üles vastaspool, milleni see tegelikult jõuab. Kui VPN on aktiivne ja klient marsruuditakse selle kaudu, näeb server VPN-i väljumisaadressi, mitte sülearvuti juurdepääsuvõrgu aadressi.

Kui klient möödub tunnelist, näeb server juurdepääsuaadressi ja VPN-liidese oma aadress ei ilmu kunagi võrgus. Seetõttu on sülearvuti tunneliaadress tavaliselt pildi kõige vähem kasulik väärtus: see eksisteerib ainult tunneli sees. Kasutage ss-i või paketipüüdmist, et kinnitada allikas, mille klient esitab, selle asemel et seda konfiguratsiooniekraanilt lugeda..

Kaks käsku katavad suurema osa:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Esimene loetleb kohalikud ja vastaspoolse otspunktid, mida teie enda stack kasutas. Teine näitab võrgus kirjutatud aadresse, mis on serveri vaatele lähemal, kuid peatub ikkagi teie liideses, seega näitab ainult serveri logi või selle enda püüdmine, mida server salvestas..

3. Kontrollige, kas andmeühendus sobib

Passiivses režiimis ütleb server kliendile, kuhu ühenduda, ja aktiivses režiimis ühendub server tagasi aadressile, mille klient esitas. Mõlemad režiimid võivad saata andmeühenduse juhtimisühendusest erinevasse kohta, kui teel on tõlge või puhverserver. Kinnitage režiim kliendi logist ja kontrollige seejärel, kas andmeühendus kasutas sama teed..

Sisselogimisest erinevalt aadressilt logitud ülekanne on tõeline vaatlus, mitte rikutud kirje, ja see ütleb tavaliselt tee kohta midagi..

4. Paluge operaatoril kitsast kirjet

Andke serverioperaatorile sessiooni aeg koos ajavööndiga, konto, toiming ja sihtkoht. Küsige, milline ühendus aadressivälja tekitas ja kas usaldusväärne vahendaja muudab selle tähendust..

Lugege selle serveri tegelikku skeemi, selle asemel et eeldada, et iga toode registreerib algse kliendi, juhtimisvastaspoule ja andmevastaspoule eraldi, sest mõned koondavad terve sessiooni ühe rea alla. Hoidke ka protokoll selgena: SFTP on SSH-põhine protokoll, mitte FTP teisel pordil, ja FTPS lisab FTP-le TLS-i, seega sõltub teenuse identiteet logis sellest, mille te juurutasite..

5. Kontrollige enne omistamist

Üks väljumisaadress võib teenindada paljusid kliente ja ühte kontot saab kasutada mitmest lubatud allikast, seega ei tuvasta aadress ja kasutajanimi sama üksust. Logimine on serveri poliitika: VPN muudab allikat, mille ühendus esitab, kuid ei kustuta konto nime, faili nime ega toimingut, mida vastuvõttev teenus töötles. Omistage ainult see, mida kirje näitab, ja märkige ülejäänu tundmatuks. WinSCP FTP-kirjeldus on kahe ühenduse mudeli kohta kompaktne viide, kui peate seda kellelegi selgitama..

Kaks tavalist juhtumit näitavad, miks see oluline on. Kontor võib saata iga kasutaja välja ühe väljumisaadressi kaudu, seega sada inimest tekitavad logis ühe väärtuse. Vastupidine juhtub sama sageli: üks konto ühendub samal nädalal koduliinilt ja kontoriliinilt ning mõlemad kirjed kirjeldavad sama isikut..