SSH-fluxua urruneko kapturatik kanpo utzi behar duzu?

Urruneko makinan kapturatzea irteera konexio beretik ikusten duzun bitartean auterreferentziazko neurketa da, eta neurtzen ari zarena distortsionatzen du. Inprimatzen duzun pakete bakoitza kapturatzen ari den saioaren bidez itzultzen da. Fluxu hori baztertzea normalean zuzena da, baina bazterketaren tamaina benetako erabakia da. Estuegia eta kapturak bere burua gainezkatzen du; zabalegia eta frogak desagertu egiten dira.

Zergatik erregistratzen du kapturak bere burua

Kapturak bere irteeraren itzulera-bidea ikusten du. Zure terminalean inprimatzen den lerro bakoitza kudeaketa-konexioan pakete bat edo gehiago bihurtzen da, eta filtroak gero bat etorrarazten ditu eta berriro inprimatzen. Emaitza bufferra edo esteka amore eman arte hazten den begizta bat da.

Horregatik fitxategi batera idatzitako kaptura ondo ikusten da, eta kaptura bera zuzenean transmitituta erabilgaitza bihurtzen da. Trafikoa ez da berria; zuk sortu duzu. Hamar segundoko kapturak estekak eraman dezakeena baino irteera gehiago sor dezake begizta hasi ondoren.

Eraiki bazterketa talde bakar gisa

Hasi urruneko hostak zure saioa nola ikusten duen, ez zure terminal lokaleko helbidetik. Jauzi-host batek edo NAT gailu batek parekoa inoiz idatzi ez duzun zerbait bihur dezake, beraz, irakurri helbidea urruneko aldearen beraren ikuspegitik. Ondoren, taldekatu hosta eta portua elkarrekin, ezeztapena bikoteari aplika dakion.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

Adierazpen osoa komatxoz jartzeak shellak parentesiak sintaxi gisa irakurtzea eragozten du. Inprimatu berriro filtroa emaitzan fidatu aurretik.

Zuzena dirudien eta dena gordetzen duen filtroa

Filtro okerra naturalki irakurtzen dena da: iturria ez da parekoa, edo helburua ez da parekoa. Zure lan-estaziotik datorren pakete baterako lehen proba egia da; erantzunerako bigarrena. Haiek or-rekin lotzeak bi norabideak gordetzen ditu, eta hori da, hain zuzen, baztertu nahi zenuena.

pcap filtroaren logikak and eta or-i lehentasun bera ematen die eta ezkerretik eskuinera ebaluatzen du, beraz parentesiak ez dira hautazkoak nahasten dituzunean. Ezeztatu taldekatutako adierazpen bat bi ezeztapen konbinatu beharrean. Aldaketa bakar horrek funtzionatzen duen filtroa zure tekleatuz betetako kapturatik bereizten du. pcap filtroaren erreferentzia nahikoa laburra da terminalean irakurtzeko eta merezi du begirada bat filtroak ustekabean jokatzen duenean.

Erabaki kapturak zer frogatu behar duen

Erabaki zenbat baztertu kapturak zer frogatu behar duen galdetuz. Host berari aplikazio-trafikoa ikusi behar baduzu, baztertu SSH portua soilik eta onartu beste saio batzuen zarata. Hosta galderarako garrantzirik gabea bada, erabat baztertzea sinpleagoa da eta zuk zeuk sortutako paketeen klase oso bat kentzen du. Idatzi aukera kaptura-fitxategiaren ondoan, filtroa frogadun buruzko hipotesia delako.

Interfazearen aukerak erabakitzen du zer ikus dezakezun. Tunelen barneko trafikoa ikusten duzu; interfaze fisikoan garraiatze zifratua ikusten duzu. Kudeaketa-paketeak jada ez badaude hautatu duzun puntuan, inolako bazterketak ez du konponduko geruza okerrean jarritako kaptura bat.