Nola jakin FTP zerbitzariak benetan zein helbide erregistratzen duen

Erregistro-lerro batek helbide bat erakusten du. Eramangarriak tunel-helbide bat darama, konexioa irteera desberdin batetik atera daiteke, eta egin zenuen nabigatzaile-egiaztapenak ez du ezer frogatzen FTPri buruz. Hirurak desberdinak izan daitezke, eta erregistro-lerroak horietako bat baino ez du erregistratzen. Erabaki zein konexiori buruz galdetzen duzun, ezer alderatu aurretik..

Urrats hauek denbora-leiho zehatza duen ikerketa baimendua suposatzen dute, ez beste norbaitekiko transferentziak miatzea..

1. Erabaki zein konexiori buruz galdetzen duzun

FTPk bi konexio erabiltzen ditu. Kontrol-konexioak komandoak eta erantzunak daramatza, eta datu-konexioak fitxategia bera darama. Saio-hasierako gertaera lehenari dagokio, transferentzia-gertaera bigarrenari, beraz erregistro bateko saio batek bi sare-bide desberdinetako behaketak izan ditzake. Idatzi helbide-eremua zein gertaerari dagokion, hortik ondorioak atera aurretik..

Banaketak ondorio praktikoa du. Saio bereko saio-hasierako lerro batek eta transferentzia-lerro batek iturburu-helbide desberdinak eraman ditzakete, beraz horietako edozein “bezeroaren helbidea” gisa aipatzea zein konexio irakurtzen ari zaren uste bat da. Egiaztatu gertaera-mota helbide bat edozerekin bat etorri aurretik..

2. Jarraitu kontrol-konexioa

Exekutatu bezeroa debug-irteera gaituta, edo harrapatu bezeroan konektatzen den bitartean, eta idatzi benetan iristen den parekoa. VPN bat aktibo badago eta bezeroa haren bidez bideratzen bada, zerbitzariak VPNaren irteera-helbidea ikusten du, eta ez eramangarriaren sarbide-sarearen helbidea.

Bezeroak tunela saihesten badu, zerbitzariak sarbide-helbidea ikusten du eta VPN interfazearen helbidea ez da inoiz kablean agertzen. Horregatik da eramangarriaren tunel-helbidea irudiko balio erabilgaitzena normalean: tunelaren barruan baino ez da existitzen. Erabili ss edo paketeen harrapaketa bezeroak aurkezten duen iturria egiaztatzeko, konfigurazio-pantaila batetik irakurri ordez..

Bi komandoek estaltzen dute gehiena:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Lehenengoa zure stackak erabilitako lokal eta pareko muturrak zerrendatzen ditu. Bigarrenak kablean idatzitako helbideak erakusten ditu, zerbitzariaren ikuspegitik hurbilago dagoena baina zure interfazean gelditzen dena, beraz zerbitzariaren erregistroak edo haren harrapaketak soilik erakusten du zerbitzariak zer erregistratu zuen..

3. Egiaztatu datu-konexioa bat datorren

Modu pasiboan zerbitzariak bezeroari esaten dio non konektatu, eta modu aktiboan zerbitzariak bezeroak eman zuen helbide batera konektatzen du berriro. Bi modek datu-konexioa kontrol-konexiogandik beste toki batera bidal dezakete bidean itzulpen edo proxy bat dagoenean. Egiaztatu modua bezeroaren erregistrotik, eta gero egiaztatu datu-konexioak bide bera erabili zuen..

Saio-hasierakoaren helbidetik desberdina den helbide batetik erregistratutako transferentzia behaketa erreala da eta ez erregistro hondatua, eta normalean bideari buruz zerbait esaten du..

4. Eskatu operadoreari erregistro estu bat

Eman zerbitzariaren operadoreari saioaren ordua bere ordu-eremuarekin, kontua, eragiketa eta helmuga. Galdetu zein konexiok sortu zuen helbide-eremua, eta bitartekari fidagarri batek haren esanahia aldatzen duen..

Irakurri zerbitzari horren benetako eskema, produktu bakoitzak jatorrizko bezeroa, kontrol-parekoa eta datu-parekoa bereiz erregistratzen dituela suposatu ordez, batzuek saio osoa lerro bakar batean laburblitzen dutelako. Mantendu protokoloa argi ere: SFTP SSHn oinarritutako protokoloa da eta ez FTP beste portu batean, eta FTPSek TLS gehitzen dio FTPri, beraz erregistroko zerbitzuaren identitatea zein inplementatu zuen duen araberakoa da..

5. Egiaztatu egotzi aurretik

Irteera-helbide batek bezero askori zerbitza diezaieke, eta kontu bat iturburu baimendu batzuetatik erabil daiteke, beraz helbide batek eta erabiltzaile-izen batek ez dute unitate bera identifikatzen. Erregistratzea zerbitzariaren politika da: VPN batek konexioak aurkezten duen iturburua aldatzen du, baina ez du kontuaren izena, fitxategiaren izena edo zerbitzu hartzaileak prozesatu zuen eragiketa ezabatzen. Egotzi erregistroak erakusten duena bakarrik eta markatu gainerakoa ezezagun gisa. WinSCPren FTP deskribapena bi konexioen ereduaren erreferentzia trinkoa da, norbaiti azaldu behar badiozu..

Bi kasu arruntek erakusten dute zergatik duen horrek garrantzia. Bulego batek erabiltzaile guztiak irteera-helbide bakar batetik bidal ditzake, beraz ehun pertsonek balio bakarra sortzen dute erregistroan. Alderantzizkoa bezain maiz gertatzen da: kontu bat etxeko lerrotik eta bulegoko lerrotik konektatzen da aste berean, eta bi sarrerek pertsona bera deskribatzen dute..