როგორ წავიკითხოთ VPN სოკეტი დომენის სახელის ნდობის გარეშე
ჰოსტის სახელი პროცესის გვერდით მისამართის შესახებ ვარაუდია. წაიკითხეთ რიცხვითი ბოლო წერტილები, კავშირის მდგომარეობა და მფლობელი PID, სანამ VPN კლიენტს დაადანაშაულებთ.
თქვენი ბოლო წერტილების მთვალიერებელი VPN პროცესს სარეკლამო კომპანიის დომენის გვერდით ჩამოთვლის, და ეს წყვილი იწყებს ისტორიას, რომელსაც მონაცემები ვერ შეინარჩუნებს. სახელი რიცხვითი ბოლო წერტილის თავზე დახატული უკუძიებაა და იცვლება ყოველ ჯერზე, როცა ძიება იცვლება. სვეტები, რომლებიც შემოწმებას უძლებენ, არის მისამართები, კავშირის მდგომარეობა და PID, რომელიც სოკეტს ფლობს.
სოკეტების ცხრილში არაფერი არ აღწერს, რა გაიარა კავშირის შიგნით. ყველაფერი, რაც ჰოსტის სახელს ატარებს, უკვე თქვენ ნაცვლად ინტერპრეტირებულია.
გადაწყვეტილი სახელი თარგმანია, არა ველი
მთვალიერებელი გადამწყვეტს სთხოვს მისამართი სახელად აქციოს, ისე, როგორც DNS-ში PTR მოთხოვნა მუშაობს. პასუხი შეიძლება მოვიდეს ლოკალური ქეშიდან, hosts ფაილის ჩანაწერიდან, მეზობლების აღმოჩენის განცხადებიდან ან პროვაიდერისგან, რომელმაც გასულ კვირას მისამართი სხვას მისცა, და ხელსაწყოს ამ წყაროების გარჩევის არავითარი გზა არ აქვს. ერთ კავშირს დამკვირვებელი ორი მანქანა შეიძლება ერთი და იმავე პარტნიორის მისამართისთვის სხვადასხვა სახელი დაბეჭდოს, რაც ძნელი ასახსნელია, თუ გჯერათ, რომ სახელი მავთულიდან მოვიდა. მოეპყარით იარლიყს როგორც ადამიანის თვალისთვის მოხერხებულობას და არა როგორც განცხადებას იმის შესახებ, თუ ვინ მიიღო ბაიტები.
TCPView-ის დოკუმენტაცია აღწერს ბოლო წერტილის, მდგომარეობისა და პროცესის სვეტებს და ადოკუმენტირებს გადაწყვეტილი სახელების გამორთვას, რაც ღირს გაკეთება სანამ დომენში რაიმე მნიშვნელობას წაიკითხავთ. გადაწყვეტის გამორთვა გაურკვევლობას ხილვადს ხდის ნაცვლად იმისა, რომ შექმნას ის: თქვენ ჯერ კიდევ გაქვთ მისამართი, და იმის გადაწყვეტის სამუშაო, თუ რას ნიშნავს ის, უბრალოდ თქვენთან დაბრუნდა.
წაიკითხეთ რიცხვითი სვეტები თანმიმდევრობით
იმუშავეთ მარცხნიდან მარჯვნივ და გაჩერდით პირველ სვეტზე, რომელიც თქვენს კითხვას პასუხობს. ლოკალური ბოლო წერტილი გვიჩვენებს, რას მიება პროცესი, დისტანციური ბოლო წერტილი გვიჩვენებს, საერთოდ არსებობს თუ არა პარტნიორი, მდგომარეობა გვიჩვენებს, ცოცხალია თუ არა გაერთიანება, და PID ხაზს აკავშირებს შესრულებად ფაილთან.
ქვემოთ მოცემული სამი დაკვირვება საილუსტრაციო ფორმებია და არა აქედან რომელიმე მანქანიდან აღებული გამოსავალი. ისინი დაჯგუფებულია იმის მიხედვით, თუ რისი შენარჩუნება შეუძლია თითოეულს, რადგან სწორედ ამ კითხვას სვამენ ადამიანები სოკეტის ხაზს:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
ღია მსმენელი, რომელზეც სხვა მანქანები ვერ აღწევენ, მიბმული მარყუჟის მისამართზე, არის ის გზა, რომლითაც ბევრი VPN კლიენტი ავლენს საკუთარ მართვის არხს. ბუნებრივი ნიშნით მიბმა ნიშნავს, რომ პროცესმა კავშირები მიიღო ყველა ინტერფეისზე, და საშიშია თუ არა ეს, დამოკიდებულია ჰოსტის ფაილის ცეცხლსასროლი კედელზე და არა თავად ხაზზე. მხოლოდ არსებული და მთვლელების მატარებელი გაერთიანება ჰგავს იმ ბრალდებას, რომლის წაყენებაც ადამიანებს ჩვეულებრივ სურთ, და თვით ეს ხაზიც ჩერდება ტვირთამდე.
შეამოწმეთ საკუთრება სანამ დამნაშავეს დაასახელებთ
პროცესის იდენტურობა არის ის ადგილი, სადაც ბრალდებების უმეტესობა რეალურად მარცხდება. PID-ები ხელახლა გამოიყენება, განახლების პროგრამები და ბრაუზერის დამხმარეები ხანმოკლე შვილებს ბადებენ, და VPN კლიენტმა შეიძლება თავისი ტრაფიკი პრივილეგირებულ სისტემურ სერვისს გადასცეს. შეადარეთ შესრულებადი ფაილის გზა და მშობელი პროცესი და არა ჩვენების სახელი, რადგან ჩვენების სახელს ის ირჩევს, ვინც ბინარი ააშენა.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, Pathიგივე კითხვა არსებობს Linux-ში, სადაც სოკეტების სტატისტიკამ შეიძლება პროცესის ინფორმაცია ატაროს, როცა საკმარისი პრივილეგიები გაქვთ სხვა მომხმარებლების სოკეტების სანახავად. დამყარებული სოკეტების მოთხოვნა, რომლებიც 443 პორტზე ან მისგან არიან მიბმული, გამოსავალს ავიწროებს იმ ხაზებამდე, რომლებსაც მნიშვნელობა აქვს:
ss -tunp state established '( sport = :443 or dport = :443 )'დროის ნიშანი ხაზთან ერთად დააფიქსირეთ. PID თავისთავად მოძრავი მითითებაა, რადგან სანამ პროცესების მმართველს გახსნით, სოკეტი შეიძლება უკვე მემკვიდრეს ეკუთვნოდეს და თქვენ მიერ შემოწმებული გზა შეიძლება არ იყოს ის, რომელიც კავშირს ფლობდა. ჩაწერეთ ბოლო წერტილების წყვილი, მდგომარეობა და PID როგორც ერთი დაკვირვება, და აღმოჩენა გადაურჩება გადატვირთვას ან მეორე აზრს.
რა ღირს ჯერ კიდევ სახელი
ჰოსტის სახელი უსარგებლო მტკიცებულება არ არის. ის აღრიცხავს, რომ ვიღაცამ ის მისამართი ამ სახელს რაღაც მომენტში დაუკავშირა. ეს კავშირი ყურადღებას იმსახურებს, როცა მისამართი პროვაიდერს ეკუთვნის, რომელიც ათასობით დაუკავშირებელ კლიენტს ემსახურება. ეს უფრო სუსტი მტკიცებაა ვიდრე დანიშნულება, და ეს არის ერთადერთი მტკიცება, რომლის შენარჩუნებაც იარლიყს შეუძლია.
როცა სახელი არასწორად გამოიყურება, შეადარეთ მისამართი პროვაიდერის გამოქვეყნებულ დიაპაზონებს და შემდეგ იკითხეთ, რას აკეთებდა პროცესი იმ მომენტში: განახლების შემოწმება, ლიცენზიის გამოძახება, ტელემეტრიის გაგზავნა თუ გვირაბის ხელის ჩამორთმევა. ეს აქტივობები სხვადასხვა კავშირის ფორმას ტოვებს, და ფორმის მომენტთან შეხამება უფრო ინფორმაციულია, ვიდრე სახელის შეხამება კომპანიასთან, რომელსაც არ ენდობით.
შეინახეთ ხაზი სანამ საერთო დამხმარეს შეწყვეტთ ან რამეს წაშლით. დაცვადი დასკვნა მოიცავს ერთ დაკვირვებულ ბოლო წერტილს, მის მდგომარეობას და მფლობელს; გადაწყვეტილ იარლიყზე აშენებული მთელი ბრენდის განაჩენი მტკიცებულება არ არის, და არც ის სიმშვიდე, რომ ნაცნობი ჩამოტვირთვის ჰოსტი უვნებელი უნდა იყოს.