Gabáil paicéad ó chian: coinnigh an braiteoir go háitiúil, an anailísí go cianda

Baineann gabáil paicéad leis an áit a bhfuil na paicéid ag sreabhadh cheana, agus is annamh a shuíonn an t-anailísí cianda ann. Is é an socrú indéanta braiteoir ar an deighleog a breathnaítear móide VPN a iompraíonn riarachán agus aisghabháil, ní an nasc scáthánaithe ar fad. Coinníonn an deighilt sin ríomhaire glúine an anailísí amach as cosán na gabhála agus coinníonn sé ualaí íogaire ar an láthair. Roghnaíonn na céimeanna thíos an comhéadan, cuireann siad teorainn leis an gcomhad agus ní bhogann siad ach an méid a theastaíonn ón gceist.

Ní tap ríomhaire glúine cianda

Tugann dul isteach sa líonra trí VPN bealach do do mheaisín chuig an mbraiteoir, ní infheictheacht ar thrácht idir óstach eile. Ní fheiceann gabháil a thógtar ar do ríomhaire glúine ach paicéid a sheachadtar chuig comhéadan do ríomhaire glúine. Teastaíonn ó bhreathnú nasc lasctha go soláthródh úinéir an líonra scáthán nó tap a chothaíonn braiteoir ar an láthair. Fiú ansin tá teorainneacha ag an scáthán, mar scaoileann cinn scríbe ró-ualaithe frámaí agus ní fheiceann geata riamh trácht a fhanann laistigh den VLAN céanna.

Fanan sreabhadh criptithe criptithe ag an mbraiteoir freisin, ós leis na foircinn an t-ualach TLS. Tugann gabháil ceanntásca, uainiú agus toirt, ní téacs soiléir.

Roghnaigh an comhéadan a fheiceann an sreabhadh

Sula scagann tú aon rud, liostaigh na comhéadain agus deimhnigh cé acu a iompraíonn an cosán ar fiafraíodh díot faoi. Is bealach coitianta chun comhad folamh a bhailiú é buille faoi thuairim idir port fisiciúil, bann agus droichead.

ip -br link
dumpcap -D

Meaitseáil ainm an chomhéadain leis an bpointe breathnaithe sa taifead athraithe, ní le hainm a mheabhraíonn tú ó óstach eile. Má fhanann líon na bpaicéad ag nialas agus an tseirbhís gnóthach go soiléir, tá an braiteoir ar an deighleog mhícheart nó tá an scáthán cumraithe don treo eile. Cruthaigh an cosán ar dtús le malartú aitheanta, ionas nach ndéantar dearmad de scáthán briste mar fheidhmchlár ciúin. Scríobh sonraí an chomhéadain agus an scátháin sna nótaí gabhála agus iad fós úr.

Cuir teorainn leis an ngabháil le scagaire agus fáinne

Líonann gabháil gan teorainneacha an diosca agus bailíonn sí níos mó ná mar a éilíonn an cheist. Cuir an fhoinse, an ceann scríbe agus an prótacal ceadaithe sa scagaire, ansin cuir teorainn le méid an chomhaid agus le líon na gcomhad.

tcpdump -i eth0 -n -s 128 -c 5000 -W 4 -C 25 -w /var/tmp/cap.pcap 'host 203.0.113.10 and tcp port 443'

Is samplaí ó raon na doiciméadachta an seoladh agus an port thuas, mar sin cuir na luachanna ceadaithe ina n-áit agus coinnigh an fhuinneog gearr go leor le go dtiocfaidh an fhianaise slán as an bhfáinne. Gearrann fad an tseatghabhála an t-ualach agus coinníonn sé na ceanntásca, rud a bhíonn go leor de ghnáth do cheist nascachta agus atá i bhfad níos éasca a stóráil. Léigh líne thit an eithne a phriontálann tcpdump ag an amharc, mar ciallaíonn líon ard titim go bhfuil an ghabháil neamhiomlán seachas ciúin. Caomhnaigh an fhuinneog a theastaíonn uait sula scríobhfaidh an fáinne thairis uirthi, agus taifead an teaghrán scagaire in aice ainm an chomhaid.

Bog an comhad, ní an nasc ar fad

Aisghabh an ghabháil chríochnaithe tríd an gcainéal bainistíochta in ionad an scáthán a shruthú thar an WAN. Tá aistriú amháin níos éasca a údarú, a logáil agus a scriosadh ná onnmhairiú leanúnach.

scp [email protected]:/var/tmp/cap.pcap ./

Coinnigh an comhad inléite ag cuntas an oibreora amháin, agus scrios ón mbraiteoir é a luaithe a dheimhnítear an chóip anailíse. Más é an t-onnmhairiú beo an riachtanas i ndáiríre, déan an t-ionchapslú scátháin agus an t-iompar a mheá le chéile, mar féadfaidh an foraois buiséad an naisc a shárú. Taifead na bearnaí infheictheachta cibé acu, mar is fianaise í gabháil a bhfuil pointe breathnaithe aitheanta aici seachas taifead iomlán den líonra.