Hvernig á að komast að því hvaða vistfang FTP-þjónninn skráir í raun

Ein skrárlína sýnir eitt vistfang. Tölvan ber gönguvistfang, tengingin getur farið út um aðra útgöngu, og vafraprófið sem þú keyrðir sannar ekkert um FTP. Þessar þrjár geta allar verið ólíkar, og skrárlínan skráir alltaf aðeins eina þeirra. Ákveddu um hvaða tengingu þú spyrð áður en þú berð nokkuð saman..

Þessi skref gera ráð fyrir heimilaðri rannsókn með skilgreindum tímaramma, ekki yfirferð yfir flutninga einhvers annars..

1. Ákveddu um hvaða tengingu þú spyrð

FTP notar tvær tengingar. Stjórntengingin flytur skipanir og svör, og gagnatengingin flytur skrána sjálfa. Innskráningaratburður tilheyrir fyrri, flutningsatburður þeirri seinni, svo ein lota í skrá getur geymt athuganir frá tveimur ólíkum netleiðum. Skrifaðu niður hvaða atburði vistfangssviðið tilheyrir áður en þú dregur ályktanir af því..

Skiptingin hefur hagnýta afleiðingu. Innskráningarlína og flutningslína úr sömu lotu geta borið tvö ólík upprunavistföng, svo að vitna í annað hvort sem „vistfang biðlarans“ er giska á hvaða tengingu þú ert að lesa. Athugaðu atburðategundina áður en þú passar vistfang við nokkuð..

2. Fylgdu stjórntengingunni

Keyrðu biðlarann með aflugunarúttaki virku, eða gríptu á biðlaranum meðan hann tengist, og skráðu jafningjann sem hann nær í raun. Ef VPN er virkt og biðlarinn er beittur í gegnum það, sér þjónninn útgönguvistfang VPN og ekki aðgangsnetvistfang tölvunnar.

Ef biðlarinn fer fram hjá göngunni sér þjónninn aðgangsvistfangið og eigið vistfang VPN-tengisins birtist aldrei á netinu. Þess vegna er gönguvistfang tölvunnar venjulega gagnslausasta gildið í myndinni: það er aðeins til inni í göngunni. Notaðu ss eða pakkagrip til að staðfesta upprunann sem biðlarinn setur fram, í stað þess að lesa hann af stillingaskjá..

Tvær skipanir ná yfir megnið:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Fyrri telur upp staðbundnu og jafningjaendapunktana sem þinn eigin stakkur notaði. Seinni sýnir vistfangin sem skrifuð eru á netinu, sem er nær sýn þjónsins en stöðvast samt við tengið þitt, svo aðeins skrá þjónsins eða eigið grip hans sýnir hvað þjónninn skráði..

3. Athugaðu hvort gagnatengingin passar

Í óvirkum ham segir þjónninn biðlaranum hvar á að tengjast, og í virkum ham tengist þjónninn aftur á vistfang sem biðlarinn gaf. Báðir hamir geta sent gagnatenginguna annað en stjórntenginguna þegar þýðing eða milliþjónn er á leiðinni. Staðfestu haminn úr skrá biðlarans og athugaðu síðan hvort gagnatengingin notaði sömu leið..

Flutningur sem skráður er frá öðru vistfangi en innskráningin er raunveruleg athugun en ekki skemmd skrá, og hann segir venjulega eitthvað um leiðina..

4. Biddu rekstraraðilann um þrönga skrá

Gefðu rekstraraðila þjónsins lotutímann með tímabelti, reikninginn, aðgerðina og áfangastaðinn. Spurðu hvaða tenging framleiddi vistfangssviðið, og hvort traustur milliliður breytir merkingu þess..

Lestu raunverulegt skema þess þjóns í stað þess að gera ráð fyrir að hver vara skrái upprunalegu biðlarann, stjórnjafningjann og gagnajafningjann sér, því sumar taka saman alla lotu í einni línu. Hafðu siðaregluna líka skýra: SFTP er siðaregla byggð á SSH en ekki FTP á öðrum porti, og FTPS bætir TLS við FTP, svo að auðkenni þjónustunnar í skránni fer eftir því hverju þú settir upp..

5. Staðfestu áður en þú tengir

Eitt útgönguvistfang getur þjónað mörgum viðskiptavinum, og einn reikningur getur verið notaður frá nokkrum leyfðum uppruna, svo vistfang og notandanafn auðkenna ekki sömu einingu. Skráning er stefna þjónsins: VPN breytir upprunanum sem tenging setur fram, en það þurrkar ekki út nafn reikningsins, nafn skrárinnar eða aðgerðina sem móttökuhjónustan vann. Tengdu aðeins það sem skráin sýnir og merktu restina sem óþekkt. WinSCP FTP-lýsingin er stutt tilvísun í tveggja tenginga líkanið ef þú þarft að útskýra það fyrir einhverjum..

Tvö algeng tilvik sýna hvers vegna þetta skiptir máli. Skrifstofa getur sent hvern notanda út um eitt útgönguvistfang, svo hundrað manns framleiða eitt gildi í skránni. Hitt gerist jafn oft: einn reikningur tengist frá heimalínu og frá skrifstofulínu sömu viku, og báðar færslurnar lýsa sama einstaklingi..