Ættir þú að útiloka SSH-flæðið úr fjartökum?

Að taka á fjartölvu á meðan þú fylgist með úttakinu um sömu tengingu er sjálfvísandi mæling, og hún aflagar það sem þú ert að mæla. Hver pakki sem þú prentar fer til baka um setuna sem verið er að taka. Að útiloka það flæði er yfirleitt rétt, en stærð útilokunarinnar er raunveruleg ákvörðun. Of þröng og takan flæðir yfir sig; of breið og sönnunargögnin hverfa.

Hvers vegna takan skráir sjálfa sig

Takan sér afturleið eigin úttaks. Hver lína sem prentuð er á flugstöðinni þína verður einn eða fleiri pakkar á stjórnunartengingunni, sem síurinn passar síðan og prentar aftur. Niðurstaðan er lykkja sem stækkar þar til biðminnið eða tengingin gefast upp.

Þess vegna lítur taka sem er skrifuð í skrá vel út, en sama taka streymt í beinni verður ónothæf. Umferðin er ekki ný; þú bjóst hana til. Tíu sekúndna taka getur framleitt meira úttak en tengingin ræður við þegar lykkjan byrjar.

Byggðu útilokunina sem einn hóp

Byrjaðu á því hvernig fjárhýsillinn sér setuna þína, ekki á vistfanginu í staðbundnu flugstöðinni þinni. Stökkhýsill eða NAT-tæki geta gert gagnaðilann að einhverju sem þú slóst aldrei inn, svo lestu vistfangið frá sjónarhorni fjarlægu hliðarinnar sjálfrar. Flokkaðu síðan hýsilinn og gáttina saman þannig að neitunin gildi um parið.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

Að setja alla segðina í gæsalappir kemur í veg fyrir að skelinn lesi svigana sem setningafræði. Prentaðu síuna aftur áður en þú treystir niðurstöðunni.

Síann sem lítur rétt út og heldur öllu

Ranga sían er sú sem er lesin eðlilega: uppsprettan er ekki gagnaðilinn, eða áfangastaðurinn er ekki gagnaðilinn. Fyrir pakka frá vinnustöðinni þinni er fyrra prófið satt; fyrir svarið hið síðara. Að tengja þau með or heldur báðum áttum, sem er einmitt það sem þú ætlaðir að sleppa.

pcap-síulógík gefur and og or jafnan forgang og metur frá vinstri til hægri, svo svigar eru ekki valfrjálsir þegar þú blandar þeim. Neitaðu einni hópaðri segð í stað þess að sameina tvær neitanir. Sú eina breyting aðgreinir virka síu frá töku fullri af eigin lyklaborði þínu. pcap-síuviðmið er nógu stutt til að lesa í flugstöðinni og er þess virði að skoða hvenær sem sía hegðar sér óvænt.

Ákveddu eftir því sem takan þarf að sanna

Ákveddu hversu miklu á að sleppa með því að spyrja hvað takan þarf að sanna. Ef þú þarft að sjá umferð forrita til sama hýsils skaltu aðeins útiloka SSH-gáttina og sætta þig við hávaða frá öðrum setum. Ef hýsillinn er óviðkomandi spurningunni er einfaldara að útiloka hann alveg, og það fjarlægir heilan flokk sjálfmyndaðra pakka. Skrifaðu valið við hlið tökuskrárinnar, því sía er forsenda um sönnunargögnin.

Val á tengi ræður því hvað þú getur yfirleitt séð. Á göngunni sérðu innri umferð; á eðlisfræðilega tenginu sérðu duldu flutninginn. Ef stjórnunarpakkarnir vantar þegar á þeim stað sem þú valdir, lagar engin útilokun töku sem miðar á ranga lag.