यह कैसे पता करें कि FTP सर्वर वास्तव में कौन-सा पता दर्ज करता है

एक लॉग पंक्ति एक पता दिखाती है। लैपटॉप एक टनल पता लेकर चलता है, कनेक्शन किसी दूसरे निकास से बाहर जा सकता है, और आपने जो ब्राउज़र जाँच की वह FTP के बारे में कुछ साबित नहीं करती। ये तीनों अलग-अलग हो सकते हैं, और लॉग पंक्ति इनमें से हमेशा केवल एक को दर्ज करती है। कुछ भी तुलना करने से पहले तय करें कि आप किस कनेक्शन के बारे में पूछ रहे हैं।।

ये चरण निर्धारित समय-सीमा वाली अधिकृत जाँच मानते हैं, किसी और के स्थानांतरणों को देखना नहीं।।

1. तय करें कि आप किस कनेक्शन के बारे में पूछ रहे हैं

FTP दो कनेक्शन इस्तेमाल करता है। नियंत्रण कनेक्शन कमांड और जवाब ले जाता है, और डेटा कनेक्शन फ़ाइल स्वयं ले जाता है। लॉगिन घटना पहले का है, स्थानांतरण घटना दूसरे का है, इसलिए लॉग में एक सत्र दो अलग-अलग नेटवर्क मार्गों से मिले अवलोकन रख सकता है। इनसे निष्कर्ष निकालने से पहले लिख लें कि पता फ़ील्ड किस घटना का है।।

इस विभाजन का एक व्यावहारिक नतीजा है। एक ही सत्र से लॉगिन पंक्ति और स्थानांतरण पंक्ति दो अलग स्रोत पते ले जा सकती हैं, इसलिए इनमें से किसी एक को “ग्राहक का पता” कहकर उद्धृत करना इस बात का अनुमान है कि आप कौन-सा कनेक्शन पढ़ रहे हैं। किसी भी चीज़ से पता मिलाने से पहले घटना का प्रकार जाँचें।।

2. नियंत्रण कनेक्शन का पता लगाएँ

क्लाइंट को डिबग आउटपुट सक्रिय करके चलाएँ, या कनेक्ट होते समय क्लाइंट पर कैप्चर करें, और लिख लें कि वह वास्तव में किस साथी तक पहुँचता है। यदि कोई VPN चालू है और क्लाइंट उससे होकर जाता है, तो सर्वर लैपटॉप के एक्सेस-नेटवर्क पते के बजाय VPN निकास पता देखता है।

यदि क्लाइंट टनल को बायपास करता है, तो सर्वर एक्सेस पता देखता है और VPN इंटरफ़ेस का अपना पता तार पर कभी नहीं दिखता। इसीलिए लैपटॉप का टनल पता आम तौर पर तस्वीर में सबसे कम उपयोगी मान होता है: वह केवल टनल के भीतर मौजूद होता है। कॉन्फ़िगरेशन स्क्रीन से पढ़ने के बजाय यह पुष्टि करने के लिए ss या पैकेट कैप्चर का उपयोग करें कि क्लाइंट कौन-सा स्रोत प्रस्तुत करता है।।

दो कमांड इसका अधिकांश हिस्सा कवर करते हैं:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

पहला वे स्थानीय और साथी एंडपॉइंट सूचीबद्ध करता है जो आपके अपने स्टैक ने उपयोग किए। दूसरा तार पर लिखे पते दिखाता है, जो सर्वर के दृश्य के अधिक निकट है पर फिर भी आपके इंटरफ़ेस पर रुक जाता है, इसलिए केवल सर्वर का लॉग या उसका अपना कैप्चर दिखाता है कि सर्वर ने क्या दर्ज किया।।

3. जाँचें कि डेटा कनेक्शन मेल खाता है या नहीं

पैसिव मोड में सर्वर क्लाइंट को बताता है कि कहाँ कनेक्ट होना है, और एक्टिव मोड में सर्वर क्लाइंट के दिए पते पर वापस कनेक्ट होता है। जब मार्ग में अनुवाद या प्रॉक्सी होता है तो दोनों मोड डेटा कनेक्शन को नियंत्रण कनेक्शन से अलग जगह भेज सकते हैं। क्लाइंट लॉग से मोड की पुष्टि करें, फिर जाँचें कि डेटा कनेक्शन ने वही मार्ग इस्तेमाल किया या नहीं।।

लॉगिन से अलग पते से दर्ज स्थानांतरण वास्तविक अवलोकन है, भ्रष्ट रिकॉर्ड नहीं, और यह आम तौर पर मार्ग के बारे में कुछ कहता है।।

4. ऑपरेटर से संकरा रिकॉर्ड माँगें

सर्वर ऑपरेटर को सत्र का समय उसके टाइमज़ोन के साथ, खाता, क्रिया और गंतव्य दें। पूछें कि किस कनेक्शन ने पता फ़ील्ड बनाया, और क्या कोई भरोसेमंद मध्यस्थ उसका अर्थ बदलता है।।

हर उत्पाद मूल क्लाइंट, नियंत्रण साथी और डेटा साथी को अलग-अलग दर्ज करता है, यह मानने के बजाय उस सर्वर का वास्तविक स्कीमा पढ़ें, क्योंकि कुछ पूरे सत्र को एक पंक्ति में समेट देते हैं। प्रोटोकॉल भी स्पष्ट रखें: SFTP SSH आधारित प्रोटोकॉल है, किसी दूसरे पोर्ट पर FTP नहीं, और FTPS FTP में TLS जोड़ता है, इसलिए लॉग में सेवा की पहचान इस पर निर्भर करती है कि आपने किसे तैनात किया।।

5. आरोपण से पहले सत्यापित करें

एक निकास पता कई ग्राहकों की सेवा कर सकता है, और एक खाता कई अनुमत स्रोतों से इस्तेमाल किया जा सकता है, इसलिए एक पता और एक उपयोगकर्ता नाम एक ही इकाई की पहचान नहीं करते। लॉगिंग सर्वर की नीति है: VPN कनेक्शन जिस स्रोत को प्रस्तुत करता है उसे बदलता है, पर वह खाते का नाम, फ़ाइल का नाम या प्राप्त करने वाली सेवा द्वारा संसाधित क्रिया को मिटाता नहीं। केवल वही आरोपित करें जो रिकॉर्ड दिखाता है और बाकी को अज्ञात के रूप में चिह्नित करें। WinSCP का FTP विवरण दो-कनेक्शन मॉडल के लिए संक्षिप्त संदर्भ है, यदि आपको इसे किसी और को समझाना हो।।

दो सामान्य मामले दिखाते हैं कि यह क्यों मायने रखता है। कोई दफ़्तर हर उपयोगकर्ता को एक ही निकास पते से बाहर भेज सकता है, इसलिए सौ लोग लॉग में एक ही मान पैदा करते हैं। उलटा भी उतनी ही बार होता है: एक खाता एक ही सप्ताह में घरेलू लाइन और दफ़्तर की लाइन से कनेक्ट होता है, और दोनों प्रविष्टियाँ एक ही व्यक्ति का वर्णन करती हैं।।