Conntrack NEW a kan fakitin ACK: abin da ba ya tabbatarwa

A cikin rajistan garun wuta akwai layi ɗaya da ba ka tsammani: fakitin ACK, yanayin conntrack NEW, adireshin tushe wanda ba naka ba, tashar manufa a buɗe. Abin jaraba shi ne karanta shi a matsayin sabuwar hanyar shiga da babu wanda ya ba da izini. Abin da layin yake faɗa a haƙiƙa ya fi ƙunci: lokacin da wannan fakitin ya isa wannan hook, mai bin diddigin ba shi da wani madaidaitaccen yanayi, kuma fakitin yana ɗauke da ACK. Waɗannan abubuwa biyu ne game da abubuwa biyu daban-daban, kuma ɗayansu ba cikakken rubutun musafaha ba ne. Ga tsarin da nake bi kafin in yanke hukunci.

Fara da fakitin, ba da hukunci ba

Raba abubuwan lura kafin ka fassara su. Tutocin TCP suna bayyana wannan fakitin, yanayin mai bin diddigin yana bayyana abin da ya sani a wannan hook, kuma ɗaukar hotonka yana bayyana taga da ka yi rikodin kawai.

Haɗa waɗannan uku shi ne yadda ACK ke zama “mai bayarwa ya bar wani ya shiga”.

Abin da NEW ke nufi a haƙiƙa a hook

daidaitawar conntrack ta iptables tana rubuta NEW a matsayin fakitin da ke fara haɗi, ko wanda ke da alaƙa da haɗin da bai ga zirga-zirga a duka bangarorin biyu ba tukuna. ESTABLISHED yana nufin mai bin diddigin ya ga fakiti a duka bangarorin biyu. Babu ɗaya daga cikin ma’anonin biyu da ya ce fakitin SYN ne, ko kuma ya zo ba tare da tarihi ba.

Mai bin diddigin da ya fara lura da kwarara daga tsakiya yana rarraba fakitin na gaba bisa abin da ya sani, kuma hakan na iya zama babu komai. Wannan magana ce game da ƙwaƙwalwar mai bin diddigin, ba game da niyyar na’urar nesa ba.

Bin diddigin sassauci yana bayyana yawancin mamakin ACK

Kernel yana rubuta nf_conntrack_tcp_loose, wanda ke ba mai bin diddigin damar ɗaukar haɗin TCP da bai ga farkonsa ba. Da saitin a kan ƙimar da aka saba, ana iya karɓar ACK daga tsakiyar kwarara a matsayin kwararar da aka kafa. Kashe shi kuma wannan fakitin zai fi yiwuwar a rarrabe shi a matsayin INVALID maimakon NEW. Duka sakamakon biyu suna bayyana ƙa’idodin mai bin diddigin, ba tarihin aikace-aikacen ba.

Don haka duba wannan saitin kafin ka gina ka’ida a kan alamar.

Cire abubuwan da ba su da daɗi a cikin wannan tsari

Yawancin abubuwan da suka faru na NEW-kan-ACK da na bi sun ƙare a ɗaya daga cikin waɗannan, kuma dukana suna da arha a duba:

• An share teburin conntrack, ko an sake kunna mai bin diddigin.
• An sake kunna na’urar, ko kwararar ta koma wani namespace ko na’ura.
• Hanyar da ba ta daidaita ba ta aika SYN ta hanyar da ba ka ɗauka.
• NAT ya sake rubuta tuple, don haka shigarwar ba ta dace da abin da ka karanta ba kuma.
• Ɗaukar hoton ya fara a makare kuma bai taɓa ganin farkon ba.

Kowanne daga cikinsu yana cire fakiti na farko daga ganin mai bin diddigin yayin da yake barin na baya lafiya. Sake kunnawa ko share tebur shi ne mafi sauƙin tabbatarwa daga uptime da rajistai. Hanyar da ba ta daidaita ba tana bayyana a matsayin ɗaukar hoto na gefe ɗaya. NAT shi ne mai wayo, domin tuple da mai bin diddigin ya adana ba shine tuple da aka buga a rajista ba.

Rubuta waɗanne daga cikinsu ka cire, da yadda, kafin ka ci gaba.

Karanta tuple, maƙalar da hook

Ana buɗe shigarwar conntrack da adireshi, tashoshi da yarjejeniya, don haka kowace fassarar tana canza wace shigarwa ta dace. Rubuta maƙalar da hook kuma, domin fakitin da aka gani a kan maƙalar da ba daidai ba ko bayan wata sarkar yana gaya maka cewa hanyar ba ita ce ta zanen ba. Sa’ad da abin ya shafi VPN, yanke shawara ko kana kallon fakitin ciki ko mai ɗaukaka na waje. Sannan kwatanta da abin da ƙofar ta rubuta don wannan tuple mai sassa biyar.

Ra’ayoyi biyu na kwarara ɗaya da ba su dace ba sun fi kowane ɗayansu amfani.

Yaushe ya cancanci ɗaukaka

Ɗaukaka sa’ad da za ka iya nuna sabis da ake iya isa gare shi kuma bai kamata ya kasance ba, tare da kwarara, manufar da ta ba da izini da hujjoji daga ɓangarorin biyu. Kada ka ba da rahoton lahani na mai bayarwa bisa alamar yanayi ɗaya ko ɗaukar hoto na wani ɓangare, domin za a rufe wannan rahoton da bayanin da ka karanta yanzu. Idan sabis ɗin da gaske a buɗe yake, mai wannan iyaka shine mutumin da ya kamata ya gyara shi, kuma an ba da taswirar tashar jiragen ruwa ko mai sauraro da ba a yi niyya ba shine dalili mafi yiwuwa fiye da kuskure.

Sannan rufe gibin gani wanda ya bar fakiti ɗaya ya yi kama da dukan zaman.