Hvernig lesa á VPN-sokket án þess að treysta lénsnöfnum
Hýsilsnafn við hlið ferlis er ágiskun um vistfang. Lestu tölulegu endapunktana, stöðu tengingarinnar og PID sem á sokkinn áður en þú kennir VPN-biðlara um.
Endapunktskoðarinn þinn listar VPN-ferli við hlið léns auglýsingafyrirtækis, og þessi pörun hefur sögu sem gögnin geta ekki stutt. Nafnið er öfug leit máluð yfir tölulegan endapunkt, og það breytist í hvert sinn sem leitin breytist. Dálkarnir sem standast skoðun eru vistfangin, staða tengingarinnar og PID sem á sokkinn.
Ekkert í sokketatöflu lýsir því sem fór inni í tengingu. Allt sem ber hýsilsnafn hefur þegar verið túlkað fyrir þig.
Leyst nafn er þýðing, ekki svið
Koðarinn biður leysandann að breyta vistfangi í nafn, á sama hátt og PTR-fyrirspurn virkar í DNS. Svarið getur komið úr staðbundinni skyndiminni, færslu í hosts-skránni, tilkynningu um uppgötvun nágranna eða frá veitanda sem gaf vistfangið einhverjum öðrum í síðustu viku, og tólið hefur enga leið til að greina þessar uppsprettur. Tvær vélar sem fylgjast með einni tengingu geta prentað ólík nöfn fyrir sama jafningjavistfang, sem er erfitt að útskýra ef þú trúir því að nafnið hafi komið af vírnum. Meðhöndlaðu merkið sem þægindi fyrir mannsaugu en ekki sem fullyrðingu um hver fékk bætin.
TCPView-skjöl lýsa dálkunum fyrir endapunkt, stöðu og ferli og skjalfesta hvernig slökkt er á leystum nöfnum, sem er þess virði að gera áður en þú lest einhverja merkingu inn í lén. Að slökkva á leysingu gerir óvissuna sýnilega í stað þess að búa hana til: þú heldur enn vistfangi, og verkið við að ákveða hvað það þýðir hefur einfaldlega færst aftur til þín.
Lestu tölulegu dálkana í röð
Vinnaðu frá vinstri til hægri og stöðvaðu við fyrsta dálkinn sem svarar spurningu þinni. Staðbundni endapunkturinn sýnir við hvað ferlið bundu sig, fjarlægi endapunkturinn sýnir hvort jafningi er yfirhöfuð til, staðan sýnir hvort samtengingin er lifandi, og PID tengir röðina við keyrsluskrá.
Þrjár athuganir hér að neðan eru skýringarmyndir en ekki úttak sem fangað var af einhverri vél hér. Þær eru flokkaðar eftir því hvað hver þeirra getur stutt, því það er spurningin sem fólk spyr í raun og veru að sokketaröð:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Opinn hlustandi sem aðrar vélar komast ekki að, bundinn við lykkjuvistfangið, er leiðin sem margir VPN-biðlarar birta eigin stjórnrás sína. Algildisbinding þýðir að ferlið tók við tengingum á hverju tengi, og hvort það er hættulegt fer eftir eldvegg hýsilsins en ekki röðinni sjálfri. Aðeins samtenging sem er til og ber teljara líkist ásökuninni sem fólk vill venjulega koma á framfæri, og jafnvel sú röð stöðvast fyrir hyrninguna.
Staðfestu eignarhald áður en þú nefnir sekan
Ferilssjálfsmynd er þar sem flestar ásakanir mistakast í raun. PID eru endurnýtt, uppfærsluforrit og vafraaðstoðarmenn geta stutt skammlíf börn, og VPN-biðlari getur afhent umferð sína til forréttindasýslu. Berðu saman slóð keyrsluskrárinnar og foreldrisferlið í stað skjánafnsins, því skjánafnið er valið af þeim sem byggði tvíundarskrána.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathSama lestur er til á Linux, þar sem sokkatölfræði getur borið ferilsupplýsingar þegar þú hefur næg forréttindi til að sjá sokket annarra notenda. Beiðni um staðfest sokket bundin við eða frá gátt 443 þrengir úttakið að röðunum sem skipta máli:
ss -tunp state established '( sport = :443 or dport = :443 )'Fangaðu tímastimpilinn ásamt röðinni. PID eitt sér er hreyfanleg tilvísun, því þegar þú opnar ferilastjóra getur sokketið þegar tilheyrt eftirmanni og slóðin sem þú skoðar er kannski ekki sú sem hélt tengingunni. Skráðu endapunkta parið, stöðuna og PID sem eina athugun, og niðurstaðan lifir endurræsingu eða annarri skoðun.
Hvað er nafn enn þess virði
Hýsilsnafn er ekki verðlaust sönnunargagn. Það skráir að einhver tengdi það vistfang við það nafn á einhverjum tímapunkti. Þessi tenging á skilið athygli þegar vistfangið tilheyrir veitanda sem þjónar þúsundum óskyldra viðskiptavina. Þetta er veikari fullyrðing en áfangastaður, og það er eina fullyrðingin sem merkið getur stutt.
Þegar nafn virðist rangt, berðu vistfangið saman við birt svið veitandans og spurðu síðan hvað ferlið var að gera á þeirri stundu: uppfærsluprófun, leyfiskall, fjarmælingarsending eða handaband göngs. Þessar athafnir skilja eftir sig ólíkar tengingarmyndir, og að para myndina við stundina upplýsir meira en að para nafnið við fyrirtæki sem þú treystir ekki.
Varðveittu röðina áður en þú stöðvar sameiginlegan aðstoðarmann eða fjarlægir eitthvað. Varnarhæf niðurstaða nær yfir einn athugaðan endapunkt, stöðu hans og eiganda; dómur á vörumerkjaskala byggður á leystu merki er ekki sönnun, og sá huggun að kunnugleg niðurhalsvél hljóti að vera meinlaus er það ekki heldur.