Kuidas lugeda VPN-i pesa ilma domeeninime usaldamata
Protsessi kõrval olev hostinimi on oletus aadressi kohta. Enne VPN-kliendi süüdistamist lugege numbrilisi lõpp-punkte, ühenduse olekut ja seda omavat PID-i.
Teie lõpp-punktide vaataja loetleb VPN-protsessi reklaamiettevõtte domeeni kõrval ja see paar algatab loo, mida andmed ei suuda toetada. Nimi on numbrilise lõpp-punkti peale maalitud pöördotsing ja see muutub alati, kui otsing muutub. Veerud, mis vastupidavad uurimisele, on aadressid, ühenduse olek ja pesa omav PID.
Miski pesatabelis ei kirjelda, mis ühenduse sees liikus. Kõik, mis kannab hostinime, on juba teie eest tõlgendatud.
Lahendatud nimi on tõlge, mitte väli
Vaataja palub lahendajal muuta aadress nimeks samamoodi, nagu PTR-päring DNS-is töötab. Vastus võib tulla kohalikust vahemälust, hosts-faili kirjest, naabrite avastamise teatest või teenusepakkujalt, kes andis aadressi eelmisel nädalal kellelegi teisele, ja tööriistal pole võimalust neid allikaid eristada. Kaks masinat, mis jälgivad üht ühendust, võivad sama partneri aadressi jaoks välja printida erinevad nimed, mida on raske seletada, kui usute, et nimi tuli juhtmelt. Käsitlege silti inimeste silmadele mõeldud mugavusena, mitte väitena selle kohta, kes baidid vastu võttis.
TCPView dokumentatsioon kirjeldab lõpp-punkti, oleku ja protsessi veerge ning dokumenteerib lahendatud nimede väljalülitamise, mida tasub teha enne, kui loete domeeni mingit tähendust. Lahendamise väljalülitamine teeb ebakindluse nähtavaks, selle asemel et seda luua: teil on endiselt aadress ja töö otsustada, mida see tähendab, on lihtsalt teie juurde tagasi liikunud.
Lugege numbrilisi veerge järjekorras
Töötage vasakult paremale ja peatuge esimesel veerul, mis teie küsimusele vastab. Kohalik lõpp-punkt näitab, millega protsess end sidus, kauglõpp-punkt näitab, kas partner üldse olemas on, olek näitab, kas seos on elus, ja PID ühendab rea käivitatava failiga.
Kolm allolevat tähelepanekut on illustratiivsed kujud, mitte siin üheltki masinalt kogutud väljund. Need on rühmitatud selle järgi, mida igaüks toetada suudab, sest just seda küsimust inimesed pesa reale tegelikult esitavad:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Avatud kuulaja, kelleni teised masinad ei pääse, seotud loopback-aadressiga, on viis, kuidas paljud VPN-kliendid oma juhtkanali avalikuks teevad. Metamärgiline sidumine tähendab, et protsess võttis ühendusi vastu igal liidesel, ja kas see on ohtlik, sõltub hosti tulemüürist, mitte reast endast. Ainult olemasolev ja loendureid kandev seos sarnaneb süüdistusega, mida inimesed tavaliselt esitada tahavad, ja isegi see rida peatub enne kasulikku koormust.
Kontrollige omandiõigust enne süüdlase nimetamist
Protsessi identiteet on koht, kus enamik süüdistusi tegelikult läbi kukub. PID-e kasutatakse uuesti, värskendajad ja brauseri abilised sünnitavad lühiealisi järeltulijaid ning VPN-klient võib oma liikluse anda privilegeeritud süsteemiteenusele. Võrrelge käivitatava faili teed ja vanemprotsessi kuvatava nime asemel, sest kuvatava nime valib see, kes binaarfaili ehitas.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathSama lugemine on olemas Linuxis, kus pesa statistika võib kanda protsessi teavet, kui teil on piisavalt õigusi teiste kasutajate pesade nägemiseks. Päring portiga 443 seotud või sellest lähtuvate loodud pesade kohta kitsendab väljundi ridadele, mis loevad:
ss -tunp state established '( sport = :443 or dport = :443 )'Jäädvustage ajatempel koos reaga. PID üksi on liikuv viide, sest selleks ajaks, kui avate protsessihalduri, võib pesa kuuluda järeltulijale ja tee, mida uurite, ei pruugi olla see, mis ühendust hoidis. Kirjutage lõpp-punktide paar, olek ja PID ühe tähelepanekuna üles, ja leid jääb püsima taaskäivituse või teise arvamuse korral.
Mida nimi veel väärt on
Hostinimi ei ole väärtusetu tõend. See registreerib, et keegi seostas selle aadressi selle nimega mingil hetkel. See seos väärib tähelepanu, kui aadress kuulub teenusepakkujale, kes teenindab tuhandeid mitteseotud kliente. See on nõrgem väide kui sihtkoht ja see on ainus väide, mida silt toetada suudab.
Kui nimi tundub vale, võrrelge aadressi teenusepakkuja avaldatud vahemikega ja küsige siis, mida protsess sel hetkel tegi: värskenduse kontroll, litsentsikõne, telemeetria saatmine või tunnelikäepigistus. Need tegevused jätavad erinevad ühenduskujud ja kuju hetkega sobitamine annab rohkem teavet kui nime sobitamine ettevõttega, keda te ei usalda.
Säilitage rida enne, kui lõpetate jagatud abilise või desinstallite midagi. Kaitstav järeldus katab ühe vaadeldud lõpp-punkti, selle oleku ja omaniku; lahendatud sildile ehitatud kogu brändi hõlmav otsus ei ole tõend, ja lohutus, et tuntud allalaadimishost peab olema kahjutu, ei ole samuti tõend.