Nola irakurri VPN socket bat domeinu-izena fidatu gabe
Prozesu baten ondoan dagoen ostalari-izena helbide bati buruzko susmoa da. Irakurri mutur numerikoak, konexioaren egoera eta jabe den PIDa VPN bezeroa errudun egin aurretik.
Zure muturren ikustaileak VPN prozesu bat zerrendatzen du publizitate-enpresa baten domeinuaren ondoan, eta parekatze horrek datuek eutsiko ez dioten istorio bat hasten du. Izena mutur numeriko baten gainean margotutako atzera-bilaketa da, eta bilaketak aldatzen den bakoitzean aldatzen da. Eskrutinioa gainditzen duten zutabeak helbideak, konexioaren egoera eta socketa duen PIDa dira.
Socketen taula batean ezerk ez du deskribatzen konexio baten barruan zer ibili zen. Ostalari-izena daraman edozer zuretzat interpretatu da jada.
Ebatzitako izena itzulpena da, ez eremu bat
Ikustaileak ebazleari eskatzen dio helbide bat izen bihurtzeko, DNS-n PTR kontsulta batek egiten duen modu berean. Erantzuna cache lokaletik, hosts fitxategiko sarrera batetik, auzokideen aurkikuntzaren iragarpen batetik edo joan den astean helbidea beste norbaiti eman zion hornitzaile batetik etor daiteke, eta tresnak ez du iturri horiek bereizteko modurik. Konexio bat behatzen duten bi makinak peer helbide bererako izen desberdinak inprima ditzakete, eta zaila da hori azaltzea izena haritik etorri zela uste baduzu. Etiketa begi humanoei zuzendutako erosotasun gisa hartu, eta ez byteak nori iritsi zitzaizkion buruzko baieztapen gisa.
TCPView dokumentazioak muturraren, egoeraren eta prozesuaren zutabeak deskribatzen ditu eta ebatzitako izenak desgaitzen dokumentatzen du, eta hori merezi du domeinu bati esanahi edo irakurketa eman aurretik. Ebazpena desgaitzeak ziurgabetasuna ikusgai egiten du sortu beharrean: helbide bat duzu oraindik, eta haren esanahia erabakitzeko lana zuregana itzuli da soilik.
Irakurri zutabe numerikoak ordenan
Lan egin ezkerretik eskuinera eta gelditu zure galderari erantzuten dion lehen zutabean. Mutur lokalak prozesua zeri lotu zitzaion erakusten du, urruneko muturrak peer bat existitzen den erakusten du, egoerak elkartea bizirik dagoen erakusten du, eta PIDak errenkada exekutagarri batekin lotzen du.
Beheko hiru behaketak forma adierazgarriak dira, ez hemen inongo makinatik harrapatutako irteera. Bakoitzak zer onar dezakeenaren arabera daude multzokatuta, horixe baita jendeak socket errenkada bati benetan egiten dion galdera:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Beste makinek iritsi ezin duten entzule irekia, loopback helbidera lotua, horrela erakusten dute VPN bezero askok beren kontrol-kanala. Komodin-loturak esan nahi du prozesuak konexioak interfaze guztietan onartu zituela, eta hori arriskutsua den ala ez hostaren suebakian dago, ez errenkadan bertan. Bakarrik existitzen den eta kontagailuak daramatzan elkarteak ematen du jendeak normalean egin nahi duen salaketa, eta errenkada hori ere karga erabilgarriaren aurretik gelditzen da.
Egiaztatu jabetza errudun bat izendatu aurretik
Prozesuaren identitatea da salaketa gehienak benetan huts egiten duten tokia. PIDak berrerabiltzen dira, eguneratzaileek eta arakatzailearen laguntzaileek haur bizitza laburrekoak sortzen dituzte, eta VPN bezero batek bere trafikoa sistema-zerbitzu pribilegiatu bati eman diezaioke. Konparatu exekutagarriaren bidea eta guraso-prozesua bistaratzeko izenaren ordez, bistaratzeko izena binarioa eraiki zuenak aukeratzen baitu.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathIrakurketa bera dago Linux-en, non socketen estatistikek prozesuaren informazioa eraman dezaketen beste erabiltzaileen socketak ikusteko pribilegio nahikoa duzunean. 443 portura edo hortik lotutako socket ezarriei eskatu soilik irteera axola duten errenkadetara estutzen du:
ss -tunp state established '( sport = :443 or dport = :443 )'Harrapatu denbora-zigilua errenkadarekin batera. PIDa bere horretan erreferentzia mugikorra da, prozesu-kudeatzaile bat irekitzen duzunerako socketa oinordeko batena izan baitaiteke eta ikuskatzen ari zaren bidea konexioa zukeena ez izan. Idatzi muturren bikotea, egoera eta PIDa behaketa bakar gisa, eta aurkikuntzak berrabiaraztea edo bigarren iritzia gaindituko ditu.
Zertarako balio du oraindik izen batek
Ostalari-izen bat ez da baliogabeko froga. Noizbait norbaitek helbide hori izen horrekin lotu zuela erregistratzen du. Lotura horrek arreta merezi du helbidea erlaziorik gabeko milaka bezero zerbitzatzen dituen hornitzaile batena denean. Helmuga bat baino baieztapen ahulagoa da, eta etiketak onar dezakeen baieztapen bakarra da.
Izen bat okerragoa ematen duenean, konparatu helbidea hornitzailearen argitaratutako barrutiekin eta galdetu zer ari zen prozesua une horretan: eguneratze-egiaztapen bat, lizentzia-dei bat, telemetria-bidalketa bat edo tunelaren esku-ukaldi bat. Jarduera horiek konexio-forma desberdinak uzten dituzte, eta forma unearekin parekatzeak informazio gehiago ematen du fidatzen ez duzun enpresa batekin izena parekatzeak baino.
Gorde errenkada laguntzaile partekatu bat amaitu edo zerbait desinstalatu aurretik. Defenda daitekeen ondorioak behatutako mutur bat, haren egoera eta jabea biltzen ditu; ebatzitako etiketa baten gainean eraikitako marka osoko epaiak ez dira froga, eta deskarga-ostalari ezagun bat kaltegabea izan behar delako lasaitasunak ere ez.