Ինչպես պարզել, թե որ հասցեն է իրականում գրանցում FTP սերվերը

Մատյանի մեկ տողը ցույց է տալիս մեկ հասցե։ Նոթբուքը կրում է թունելի հասցե, միացումը կարող է դուրս գալ այլ ելքով, և ձեր արած բրաուզերի ստուգումը FTP-ի մասին ոչինչ չի ապացուցում։ Այս երեքը կարող են տարբեր լինել, և մատյանի տողը միշտ գրանցում է դրանցից միայն մեկը։ Որոշեք, թե որ միացման մասին եք հարցնում, նախքան որևէ բան համեմատելը։։

Այս քայլերը ենթադրում են սահմանված ժամանակային պատուհանով թույլատրված հետաքննություն, ոչ թե ուրիշի փոխանցումների դիտում։։

1. Որոշեք, թե որ միացման մասին եք հարցնում

FTP-ն օգտագործում է երկու միացում։ Հսկողության միացումը կրում է հրամաններ և պատասխաններ, իսկ տվյալների միացումը կրում է հենց ֆայլը։ Մուտքի իրադարձությունը պատկանում է առաջինին, փոխանցման իրադարձությունը՝ երկրորդին, ուստի մատյանի մեկ սեսիան կարող է պարունակել դիտարկումներ երկու տարբեր ցանցային ուղիներից։ Գրեք, թե որ իրադարձությանն է պատկանում հասցեի դաշտը, նախքան դրանից եզրակացություններ անելը։։

Այս բաժանումն ունի գործնական հետևանք։ Նույն սեսիայի մուտքի տողը և փոխանցման տողը կարող են կրել երկու տարբեր աղբյուր-հասցեներ, ուստի դրանցից որևէ մեկը «հաճախորդի հասցե» մեջբերելը ենթադրություն է այն մասին, թե որ միացումն եք կարդում։ Ստուգեք իրադարձության տեսակը, նախքան հասցեն որևէ բանի հետ համապատասխանեցնելը։։

2. Հետևեք հսկողության միացմանը

Գործարկեք հաճախորդը միացված վրիպազերծման ելքով, կամ միացման ընթացքում որսացրեք հաճախորդի վրա, և նշեք այն զուգակցին, որին այն իրականում հասնում է։ Եթե VPN-ը միացած է, և հաճախորդը երթևեկում է դրա միջով, սերվերը տեսնում է VPN-ի ելքի հասցեն, այլ ոչ թե նոթբուքի մուտքի ցանցի հասցեն։

Եթե հաճախորդը շրջանցում է թունելը, սերվերը տեսնում է մուտքի հասցեն, և VPN ինտերֆեյսի սեփական հասցեն երբեք չի երևում ցանցում։ Դրա համար է, որ նոթբուքի թունելի հասցեն սովորաբար պատկերի ամենաքիչ օգտակար արժեքն է. այն գոյություն ունի միայն թունելի ներսում։ Օգտագործեք ss կամ փաթեթների որս՝ հաստատելու այն աղբյուրը, որը հաճախորդը ներկայացնում է, փոխանակ այն կարդալու կարգավորման էկրանից։։

Երկու հրաման ծածկում են դրա մեծ մասը:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Առաջինը թվարկում է ձեր սեփական կույտի օգտագործած տեղական և զուգակցային ծայրակետերը։ Երկրորդը ցույց է տալիս ցանցում գրված հասցեները, ինչը ավելի մոտ է սերվերի տեսանկյունին, բայց դեռ կանգ է առնում ձեր ինտերֆեյսի վրա, ուստի միայն սերվերի մատյանը կամ նրա սեփական որսը ցույց է տալիս, թե ինչ է գրանցել սերվերը։։

3. Ստուգեք՝ արդյոք տվյալների միացումը համընկնում է

Պասիվ ռեժիմում սերվերը հաճախորդին ասում է, թե որտեղ միանալ, իսկ ակտիվ ռեժիմում սերվերը հետ է միանում հաճախորդի տրամադրած հասցեին։ Երկու ռեժիմներն էլ կարող են տվյալների միացումն ուղարկել հսկողության միացումից այլ տեղ, երբ ուղու վրա կա թարգմանություն կամ վստահված անձ։ Հաստատեք ռեժիմը հաճախորդի մատյանից, ապա ստուգեք՝ արդյոք տվյալների միացումն օգտագործել է նույն ուղին։։

Մուտքից տարբեր հասցեից գրանցված փոխանցումը իրական դիտարկում է, ոչ թե վնասված գրառում, և այն սովորաբար ինչ-որ բան ասում է ուղու մասին։։

4. Օպերատորից նեղ գրառում խնդրեք

Տվեք սերվերի օպերատորին սեսիայի ժամանակը իր ժամային գոտու հետ, հաշիվը, գործողությունը և նպատակակետը։ Հարցրեք, թե որ միացումն է ստեղծել հասցեի դաշտը, և արդյոք վստահելի միջնորդը փոխում է դրա իմաստը։։

Կարդացեք այդ սերվերի իրական սխեման, փոխանակ ենթադրելու, որ յուրաքանչյուր արտադրանք առանձին է գրանցում սկզբնական հաճախորդին, հսկողության զուգակցին և տվյալների զուգակցին, որովհետև ոմանք ամբողջ սեսիան ամփոփում են մեկ տողի տակ։ Պահեք նաև պրոտոկոլը պարզ. SFTP-ն SSH-ի վրա հիմնված պրոտոկոլ է, ոչ թե FTP այլ պորտում, և FTPS-ը FTP-ին ավելացնում է TLS, ուստի մատյանում ծառայության ինքնությունը կախված է նրանից, թե որն եք տեղադրել։։

5. Ստուգեք, նախքան վերագրելը

Մեկ ելքի հասցե կարող է սպասարկել շատ հաճախորդների, և մեկ հաշիվ կարող է օգտագործվել մի քանի թույլատրված աղբյուրներից, ուստի հասցեն և օգտանունը չեն նույնականացնում նույն միավորը։ Գրանցումը սերվերի քաղաքականություն է. VPN-ը փոխում է այն աղբյուրը, որը ներկայացնում է միացումը, բայց չի ջնջում հաշվի անունը, ֆայլի անունը կամ այն գործողությունը, որը մշակել է ստացող ծառայությունը։ Վերագրեք միայն այն, ինչ ցույց է տալիս գրառումը, և մնացածը նշեք որպես անհայտ։ WinSCP-ի FTP նկարագրությունը հակիրճ հղում է երկու միացումների մոդելին, եթե պետք է այն ինչ-որ մեկին բացատրեք։։

Երկու սովորական դեպք ցույց են տալիս, թե ինչու է դա կարևոր։ Գրասենյակը կարող է յուրաքանչյուր օգտվողի դուրս ուղարկել մեկ ելքի հասցեով, ուստի հարյուր մարդ ստեղծում է մեկ արժեք մատյանում։ Հակառակը նույնքան հաճախ է պատահում. մեկ հաշիվ նույն շաբաթում միանում է տնային գծից և գրասենյակային գծից, և երկու գրառումներն էլ նկարագրում են նույն անձին։։