VPN сокетін домен атауына сенбей оқу жолы
Процестің қасындағы хост атауы мекенжай туралы болжам. VPN клиентін кінәламас бұрын сандық соңғы нүктелерді, қосылым күйін және оған ие PID-ді оқыңыз.
Сіздің соңғы нүктелерді қараушы VPN процесін жарнама компаниясының доменінің қасында тізіп көрсетеді, және бұл жұп деректер қолдай алмайтын әңгіме бастайды. Атау — сандық соңғы нүктенің үстінен салынған кері іздеу, және іздеу өзгерген сайын ол да өзгереді. Тексеруден өтетін бағандар — мекенжайлар, қосылым күйі және сокетке ие PID.
Сокет кестесінде қосылымның ішінде не өткені сипатталмайды. Хост атауын тасыған кез келген нәрсе сіз үшін әлдеқашан түсіндірілген.
Шешілген атау — аударма, өріс емес
Қараушы шешушіден мекенжайды атауға айналдыруды сұрайды, DNS-те PTR сұранысы жұмыс істегендей. Жауап жергілікті кэштен, hosts файлының жазбасынан, көршілерді анықтау хабарламасынан немесе өткен аптада мекенжайды басқа біреуге берген провайдерден келуі мүмкін, ал құралдың бұл көздерді ажыратуға ешқандай жолы жоқ. Бір қосылымды бақылап отырған екі машина бір серіктес мекенжайы үшін әртүрлі атау басып шығаруы мүмкін, ал атау сымнан келді деп сенсеңіз, мұны түсіндіру қиын. Белгіні адам көзіне арналған ыңғайлылық деп қараңыз, байттарды кім алды деген тұжырым деп емес.
TCPView құжаттамасы соңғы нүкте, күй және процесс бағандарын сипаттап, шешілген атауларды өшіруді құжаттайды, мұны доменге қандай да бір мағына бермес бұрын жасаған жөн. Шешуді өшіру белгісіздікті жасамай, көрінетін етеді: сізде әлі де мекенжай бар, ал оның нені білдіретінін шешу жұмысы жай ғана сізге қайта оралды.
Сандық бағандарды ретімен оқыңыз
Солдан оңға жұмыс істеп, сұрағыңызға жауап беретін бірінші бағанда тоқтаңыз. Жергілікті соңғы нүкте процесс неге байланғанын көрсетеді, қашықтағы соңғы нүкте серіктес бар-жоғын көрсетеді, күй бірлестіктің тірі екенін көрсетеді, ал PID жолды орындалатын файлмен байланыстырады.
Төмендегі үш байқау — осы жердегі ешбір машинадан алынған шығыс емес, көрнекі пішіндер. Олар әрқайсысы нені қолдай алатынына қарай топтастырылған, өйткені адамдар сокет жолына шын мәнінде осы сұрақты қояды:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Басқа машиналар жете алмайтын, кері ілмек мекенжайына байланған ашық тыңдаушы — көптеген VPN клиенттері өздерінің басқару арнасын осылай ашады. Ғаламдық таңбамен байлау процесс әрбір интерфейсте қосылымдарды қабылдағанын білдіреді, ал бұл қауіпті ме — жолдың өзіне емес, хосттың қабырғасына байланысты. Тек бар және санауыштарды таситын бірлестік адамдар әдетте айтқысы келетін айыпқа ұқсайды, және сол жол да пайдалы жүктен бұрын тоқтайды.
Кінәліні атамас бұрын меншікті тексеріңіз
Процесс тепе-теңдігі — айыптаулардың көбісі шын мәнінде сәтсіз болатын жер. PID-лер қайта пайдаланылады, жаңартушылар мен браузер көмекшілері қысқа ғұмырлы ұрпақтар тудырады, ал VPN клиенті өз трафигін артықшылықты жүйелік қызметке бере алады. Көрсетілетін атаудың орнына орындалатын файлдың жолын және ата-ана процесін салыстырыңыз, өйткені көрсетілетін атауды бинарды құрастырған адам таңдайды.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathДәл осы оқу Linux-те де бар, онда сокет статистикасы басқа пайдаланушылардың сокеттерін көруге жеткілікті артықшылық болғанда процесс туралы ақпарат тасымалдауы мүмкін. 443 портына немесе одан байланған орнықты сокеттерді сұрау шығысты маңызды жолдарға тарылтады:
ss -tunp state established '( sport = :443 or dport = :443 )'Уақыт белгісін жолмен бірге жазып алыңыз. Жалғыз PID — қозғалмалы сілтеме, өйткені процесс менеджерін ашқанша сокет мұрагерге тиесілі болуы мүмкін, ал тексеріп отырған жолыңыз қосылымды ұстаған жол болмауы мүмкін. Соңғы нүктелер жұбын, күйді және PID-ді бір байқау ретінде жазыңыз, сонда қорытынды қайта жүктеуден немесе екінші пікірден кейін де сақталады.
Атаудың әлі де қандай құны бар
Хост атауы — пайдасыз дәлел емес. Ол бір уақытта біреудің сол мекенжайды сол атаумен байланыстырғанын жазады. Бұл байланыс мекенжай мыңдаған байланыссыз клиентке қызмет көрсететін провайдерге тиесілі болғанда назар аударуға лайық. Бұл межелі орыннан әлсіздеу тұжырым, және белгі қолдай алатын жалғыз тұжырым осы.
Атау қате көрінсе, мекенжайды провайдердің жарияланған ауқымдарымен салыстырып, содан кейін сол сәтте процесс не істеп жатқанын сұраңыз: жаңартуды тексеру, лицензия шақыруы, телеметрия жіберу немесе туннель қол алысуы. Бұл әрекеттер түрлі қосылым пішіндерін қалдырады, ал пішінді сәтпен сәйкестендіру атауды сіз сенбейтін компаниямен сәйкестендіруден гөрі ақпараттырақ.
Ортақ көмекшіні тоқтатпас немесе бірдеңені жоймас бұрын жолды сақтап қалыңыз. Қорғауға болатын қорытынды бір байқалған соңғы нүктені, оның күйін және иесін қамтиды; шешілген белгіге құрылған бүкіл бренд бойынша үкім дәлел емес, таныс жүктеу хосты зиянсыз болуы керек деген тыныштық та дәлел емес.