FTP ಸರ್ವರ್ ನಿಜವಾಗಿ ಯಾವ ವಿಳಾಸವನ್ನು ದಾಖಲಿಸುತ್ತದೆ ಎಂದು ತಿಳಿಯುವುದು ಹೇಗೆ
FTP ಲಾಗ್ನಲ್ಲಿನ ವಿಳಾಸವು ಸರ್ವರ್ ಆ ಸಂಪರ್ಕದಲ್ಲಿ ನೋಡಿದ ಮೂಲವಾಗಿದೆ। ಸೆಷನ್ ಅನ್ನು ವ್ಯಕ್ತಿಗೆ ಆರೋಪಿಸುವ ಮೊದಲು ನಿಯಂತ್ರಣ ಮತ್ತು ಡೇಟಾ ಹರಿವನ್ನು ಅನುಸರಿಸಿ।
ಒಂದು ಲಾಗ್ ಸಾಲು ಒಂದು ವಿಳಾಸವನ್ನು ತೋರಿಸುತ್ತದೆ। ಲ್ಯಾಪ್ಟಾಪ್ ಟನೆಲ್ ವಿಳಾಸವನ್ನು ಹೊತ್ತೊಯ್ಯುತ್ತದೆ, ಸಂಪರ್ಕವು ಬೇರೆ ನಿರ್ಗಮನದ ಮೂಲಕ ಹೋಗಬಹುದು, ಮತ್ತು ನೀವು ಮಾಡಿದ ಬ್ರೌಸರ್ ಪರಿಶೀಲನೆ FTP ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ। ಈ ಮೂರೂ ವಿಭಿನ್ನವಾಗಿರಬಹುದು, ಮತ್ತು ಲಾಗ್ ಸಾಲು ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಯಾವಾಗಲೂ ದಾಖಲಿಸುತ್ತದೆ। ಏನನ್ನಾದರೂ ಹೋಲಿಸುವ ಮೊದಲು ನೀವು ಯಾವ ಸಂಪರ್ಕದ ಬಗ್ಗೆ ಕೇಳುತ್ತಿದ್ದೀರಿ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ।
ಈ ಹಂತಗಳು ನಿಗದಿತ ಸಮಯದ ಕಿಟಕಿಯೊಂದಿಗೆ ಅಧಿಕೃತ ತನಿಖೆಯನ್ನು ಊಹಿಸುತ್ತವೆ, ಬೇರೆಯವರ ವರ್ಗಾವಣೆಗಳನ್ನು ನೋಡುವುದನ್ನಲ್ಲ।
1. ನೀವು ಯಾವ ಸಂಪರ್ಕದ ಬಗ್ಗೆ ಕೇಳುತ್ತಿದ್ದೀರಿ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ
FTP ಎರಡು ಸಂಪರ್ಕಗಳನ್ನು ಬಳಸುತ್ತದೆ। ನಿಯಂತ್ರಣ ಸಂಪರ್ಕವು ಆಜ್ಞೆಗಳು ಮತ್ತು ಉತ್ತರಗಳನ್ನು ಸಾಗಿಸುತ್ತದೆ, ಮತ್ತು ಡೇಟಾ ಸಂಪರ್ಕವು ಕಡತವನ್ನೇ ಸಾಗಿಸುತ್ತದೆ। ಲಾಗಿನ್ ಘಟನೆ ಮೊದಲನೆಯದಕ್ಕೆ ಸೇರಿದೆ, ವರ್ಗಾವಣೆ ಘಟನೆ ಎರಡನೆಯದಕ್ಕೆ ಸೇರಿದೆ, ಆದ್ದರಿಂದ ಲಾಗ್ನಲ್ಲಿನ ಒಂದು ಸೆಷನ್ ಎರಡು ವಿಭಿನ್ನ ಜಾಲ ಮಾರ್ಗಗಳ ವೀಕ್ಷಣೆಗಳನ್ನು ಹೊಂದಿರಬಹುದು। ಅದರಿಂದ ತೀರ್ಮಾನಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುವ ಮೊದಲು ವಿಳಾಸ ಕ್ಷೇತ್ರವು ಯಾವ ಘಟನೆಗೆ ಸೇರಿದೆ ಎಂದು ಬರೆಯಿರಿ।
ಈ ವಿಭಜನೆಗೆ ಪ್ರಾಯೋಗಿಕ ಪರಿಣಾಮವಿದೆ। ಒಂದೇ ಸೆಷನ್ನ ಲಾಗಿನ್ ಸಾಲು ಮತ್ತು ವರ್ಗಾವಣೆ ಸಾಲು ಎರಡು ವಿಭಿನ್ನ ಮೂಲ ವಿಳಾಸಗಳನ್ನು ಹೊತ್ತೊಯ್ಯಬಹುದು, ಆದ್ದರಿಂದ ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನಾದರೂ “ಕ್ಲೈಂಟ್ ವಿಳಾಸ” ಎಂದು ಉಲ್ಲೇಖಿಸುವುದು ನೀವು ಯಾವ ಸಂಪರ್ಕವನ್ನು ಓದುತ್ತಿದ್ದೀರಿ ಎಂಬ ಊಹೆಯಾಗಿದೆ। ವಿಳಾಸವನ್ನು ಯಾವುದಕ್ಕೂ ಹೊಂದಿಸುವ ಮೊದಲು ಘಟನೆಯ ಪ್ರಕಾರವನ್ನು ಪರಿಶೀಲಿಸಿ।
2. ನಿಯಂತ್ರಣ ಸಂಪರ್ಕವನ್ನು ಅನುಸರಿಸಿ
ಕ್ಲೈಂಟ್ ಅನ್ನು ಡೀಬಗ್ ಔಟ್ಪುಟ್ ಸಕ್ರಿಯಗೊಳಿಸಿ ಚಲಾಯಿಸಿ, ಅಥವಾ ಅದು ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತಿರುವಾಗ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಸೆರೆಹಿಡಿಯಿರಿ, ಮತ್ತು ಅದು ನಿಜವಾಗಿ ತಲುಪುವ ಸಹವರ್ತಿಯನ್ನು ಗಮನಿಸಿ। VPN ಸಕ್ರಿಯವಾಗಿದ್ದರೆ ಮತ್ತು ಕ್ಲೈಂಟ್ ಅದರ ಮೂಲಕ ರೂಟ್ ಆಗಿದ್ದರೆ, ಸರ್ವರ್ ಲ್ಯಾಪ್ಟಾಪ್ನ ಪ್ರವೇಶ ಜಾಲ ವಿಳಾಸವಲ್ಲ, VPN ನಿರ್ಗಮನ ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ।
ಕ್ಲೈಂಟ್ ಟನೆಲ್ ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡಿದರೆ, ಸರ್ವರ್ ಪ್ರವೇಶ ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ ಮತ್ತು VPN ಇಂಟರ್ಫೇಸ್ನ ಸ್ವಂತ ವಿಳಾಸವು ತಂತಿಯ ಮೇಲೆ ಎಂದಿಗೂ ಕಾಣಿಸುವುದಿಲ್ಲ। ಲ್ಯಾಪ್ಟಾಪ್ನ ಟನೆಲ್ ವಿಳಾಸವು ಸಾಮಾನ್ಯವಾಗಿ ಚಿತ್ರದಲ್ಲಿ ಅತ್ಯಂತ ಕಡಿಮೆ ಉಪಯುಕ್ತ ಮೌಲ್ಯವಾಗುವುದು ಇದಕ್ಕಾಗಿಯೇ: ಅದು ಟನೆಲ್ನ ಒಳಗೆ ಮಾತ್ರ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ। ಕ್ಲೈಂಟ್ ಪ್ರಸ್ತುತಪಡಿಸುವ ಮೂಲವನ್ನು ದೃಢೀಕರಿಸಲು ಸಂರಚನೆ ಪರದೆಯಿಂದ ಓದುವ ಬದಲು ss ಅಥವಾ ಪ್ಯಾಕೆಟ್ ಸೆರೆಹಿಡಿಯುವಿಕೆಯನ್ನು ಬಳಸಿ।
ಎರಡು ಆಜ್ಞೆಗಳು ಅದರ ಹೆಚ್ಚಿನ ಭಾಗವನ್ನು ಆವರಿಸುತ್ತವೆ:
ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21
ಮೊದಲನೆಯದು ನಿಮ್ಮ ಸ್ವಂತ ಸ್ಟ್ಯಾಕ್ ಬಳಸಿದ ಸ್ಥಳೀಯ ಮತ್ತು ಸಹವರ್ತಿ ತುದಿ ಬಿಂದುಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ। ಎರಡನೆಯದು ತಂತಿಯ ಮೇಲೆ ಬರೆದ ವಿಳಾಸಗಳನ್ನು ತೋರಿಸುತ್ತದೆ, ಇದು ಸರ್ವರ್ನ ದೃಷ್ಟಿಗೆ ಹತ್ತಿರವಾಗಿದೆ ಆದರೆ ನಿಮ್ಮ ಇಂಟರ್ಫೇಸ್ನಲ್ಲೇ ನಿಲ್ಲುತ್ತದೆ, ಆದ್ದರಿಂದ ಸರ್ವರ್ನ ಲಾಗ್ ಅಥವಾ ಅದರ ಸ್ವಂತ ಸೆರೆಹಿಡಿಯುವಿಕೆ ಮಾತ್ರ ಸರ್ವರ್ ಏನನ್ನು ದಾಖಲಿಸಿತು ಎಂದು ತೋರಿಸುತ್ತದೆ।
3. ಡೇಟಾ ಸಂಪರ್ಕವು ಹೊಂದಿಕೆಯಾಗುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ
ನಿಷ್ಕ್ರಿಯ ಸ್ಥಿತಿಯಲ್ಲಿ ಸರ್ವರ್ ಕ್ಲೈಂಟ್ಗೆ ಎಲ್ಲಿ ಸಂಪರ್ಕಿಸಬೇಕೆಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಸಕ್ರಿಯ ಸ್ಥಿತಿಯಲ್ಲಿ ಸರ್ವರ್ ಕ್ಲೈಂಟ್ ಒದಗಿಸಿದ ವಿಳಾಸಕ್ಕೆ ಹಿಂತಿರುಗಿ ಸಂಪರ್ಕಿಸುತ್ತದೆ। ಮಾರ್ಗದಲ್ಲಿ ಅನುವಾದ ಅಥವಾ ಪ್ರಾಕ್ಸಿ ಇದ್ದಾಗ ಎರಡೂ ಸ್ಥಿತಿಗಳು ಡೇಟಾ ಸಂಪರ್ಕವನ್ನು ನಿಯಂತ್ರಣ ಸಂಪರ್ಕಕ್ಕಿಂತ ಬೇರೆ ಕಡೆಗೆ ಕಳುಹಿಸಬಹುದು। ಕ್ಲೈಂಟ್ ಲಾಗ್ನಿಂದ ಸ್ಥಿತಿಯನ್ನು ದೃಢೀಕರಿಸಿ, ನಂತರ ಡೇಟಾ ಸಂಪರ್ಕವು ಅದೇ ಮಾರ್ಗವನ್ನು ಬಳಸಿತೇ ಎಂದು ಪರಿಶೀಲಿಸಿ।
ಲಾಗಿನ್ಗಿಂತ ಬೇರೆ ವಿಳಾಸದಿಂದ ದಾಖಲಾದ ವರ್ಗಾವಣೆಯು ನಿಜವಾದ ವೀಕ್ಷಣೆ, ಹಾಳಾದ ದಾಖಲೆಯಲ್ಲ, ಮತ್ತು ಅದು ಸಾಮಾನ್ಯವಾಗಿ ಮಾರ್ಗದ ಬಗ್ಗೆ ಏನಾದರೂ ಹೇಳುತ್ತದೆ।
4. ನಿರ್ವಾಹಕರನ್ನು ಸಂಕುಚಿತ ದಾಖಲೆಗಾಗಿ ಕೇಳಿ
ಸರ್ವರ್ ನಿರ್ವಾಹಕರಿಗೆ ಸೆಷನ್ನ ಸಮಯವನ್ನು ಅದರ ಕಾಲ ವಲಯದೊಂದಿಗೆ, ಖಾತೆ, ಕಾರ್ಯಾಚರಣೆ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನವನ್ನು ನೀಡಿ। ವಿಳಾಸ ಕ್ಷೇತ್ರವನ್ನು ಯಾವ ಸಂಪರ್ಕ ಉತ್ಪಾದಿಸಿತು, ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹ ಮಧ್ಯವರ್ತಿ ಅದರ ಅರ್ಥವನ್ನು ಬದಲಾಯಿಸುತ್ತದೆಯೇ ಎಂದು ಕೇಳಿ।
ಪ್ರತಿ ಉತ್ಪನ್ನವೂ ಮೂಲ ಕ್ಲೈಂಟ್, ನಿಯಂತ್ರಣ ಸಹವರ್ತಿ ಮತ್ತು ಡೇಟಾ ಸಹವರ್ತಿಯನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ದಾಖಲಿಸುತ್ತದೆ ಎಂದು ಊಹಿಸುವ ಬದಲು ಆ ಸರ್ವರ್ನ ನಿಜವಾದ ಸ್ಕೀಮಾವನ್ನು ಓದಿ, ಏಕೆಂದರೆ ಕೆಲವು ಇಡೀ ಸೆಷನ್ ಅನ್ನು ಒಂದೇ ಸಾಲಿನ ಅಡಿಯಲ್ಲಿ ಸಂಕ್ಷೇಪಿಸುತ್ತವೆ। ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನೂ ಸ್ಪಷ್ಟವಾಗಿ ಇರಿಸಿ: SFTP ಎಂಬುದು SSH ಆಧಾರಿತ ಪ್ರೋಟೋಕಾಲ್, ಬೇರೆ ಪೋರ್ಟ್ನಲ್ಲಿ FTP ಅಲ್ಲ, ಮತ್ತು FTPS FTP ಗೆ TLS ಸೇರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಲಾಗ್ನಲ್ಲಿನ ಸೇವೆಯ ಗುರುತು ನೀವು ಯಾವುದನ್ನು ನಿಯೋಜಿಸಿದ್ದೀರಿ ಎಂಬುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ।
5. ಆರೋಪಿಸುವ ಮೊದಲು ಪರಿಶೀಲಿಸಿ
ಒಂದು ನಿರ್ಗಮನ ವಿಳಾಸವು ಅನೇಕ ಗ್ರಾಹಕರಿಗೆ ಸೇವೆ ಸಲ್ಲಿಸಬಹುದು, ಮತ್ತು ಒಂದು ಖಾತೆಯನ್ನು ಹಲವು ಅನುಮತಿಸಿದ ಮೂಲಗಳಿಂದ ಬಳಸಬಹುದು, ಆದ್ದರಿಂದ ವಿಳಾಸ ಮತ್ತು ಬಳಕೆದಾರ ಹೆಸರು ಒಂದೇ ಘಟಕವನ್ನು ಗುರುತಿಸುವುದಿಲ್ಲ। ಲಾಗಿಂಗ್ ಸರ್ವರ್ ನೀತಿಯಾಗಿದೆ: VPN ಸಂಪರ್ಕವು ಪ್ರಸ್ತುತಪಡಿಸುವ ಮೂಲವನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ, ಆದರೆ ಖಾತೆಯ ಹೆಸರು, ಕಡತದ ಹೆಸರು ಅಥವಾ ಸ್ವೀಕರಿಸುವ ಸೇವೆ ಸಂಸ್ಕರಿಸಿದ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಅಳಿಸುವುದಿಲ್ಲ। ದಾಖಲೆ ತೋರಿಸುವುದನ್ನು ಮಾತ್ರ ಆರೋಪಿಸಿ ಮತ್ತು ಉಳಿದದ್ದನ್ನು ಅಜ್ಞಾತ ಎಂದು ಗುರುತಿಸಿ। WinSCP ನ FTP ವಿವರಣೆ ಎರಡು ಸಂಪರ್ಕಗಳ ಮಾದರಿಗೆ ಸಂಕ್ಷಿಪ್ತ ಉಲ್ಲೇಖ, ಅದನ್ನು ಯಾರಿಗಾದರೂ ವಿವರಿಸಬೇಕಾದರೆ।
ಎರಡು ಸಾಮಾನ್ಯ ಸಂದರ್ಭಗಳು ಇದು ಏಕೆ ಮುಖ್ಯ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತವೆ। ಒಂದು ಕಚೇರಿ ಪ್ರತಿ ಬಳಕೆದಾರನನ್ನೂ ಒಂದೇ ನಿರ್ಗಮನ ವಿಳಾಸದ ಮೂಲಕ ಕಳುಹಿಸಬಹುದು, ಆದ್ದರಿಂದ ನೂರು ಜನರು ಲಾಗ್ನಲ್ಲಿ ಒಂದೇ ಮೌಲ್ಯವನ್ನು ಉತ್ಪಾದಿಸುತ್ತಾರೆ। ವಿರುದ್ಧವೂ ಅಷ್ಟೇ ಪದೇ ಪದೇ ಸಂಭವಿಸುತ್ತದೆ: ಒಂದು ಖಾತೆ ಅದೇ ವಾರದಲ್ಲಿ ಮನೆಯ ಸಾಲಿನಿಂದ ಮತ್ತು ಕಚೇರಿ ಸಾಲಿನಿಂದ ಸಂಪರ್ಕಿಸುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ನಮೂದುಗಳು ಒಂದೇ ವ್ಯಕ್ತಿಯನ್ನು ವಿವರಿಸುತ್ತವೆ।