ದೂರದಿಂದ ಪ್ಯಾಕೆಟ್ ಸೆರೆಹಿಡಿಯುವಿಕೆ: ಸೆನ್ಸರ್ ಸ್ಥಳೀಯ, ವಿಶ್ಲೇಷಕ ದೂರ

ಪ್ಯಾಕೆಟ್ ಸೆರೆಹಿಡಿಯುವಿಕೆ ಪ್ಯಾಕೆಟ್‌ಗಳು ಈಗಾಗಲೇ ಹರಿಯುವ ಸ್ಥಳಕ್ಕೆ ಸೇರಿದೆ, ಮತ್ತು ದೂರದ ವಿಶ್ಲೇಷಕ ಅಲ್ಲಿಗೆ ಅಪರೂಪವಾಗಿ ಕುಳಿತುಕೊಳ್ಳುತ್ತಾನೆ. ಕೆಲಸ ಮಾಡುವ ವ್ಯವಸ್ಥೆ ಎಂದರೆ ಗಮನಿಸಿದ ವಿಭಾಗದಲ್ಲಿ ಸೆನ್ಸರ್ ಮತ್ತು ಇಡೀ ಪ್ರತಿಬಿಂಬಿತ ಕೊಂಡಿಯನ್ನಲ್ಲ, ನಿರ್ವಹಣೆ ಮತ್ತು ಮರುಪಡೆಯುವಿಕೆಯನ್ನು ಸಾಗಿಸುವ VPN. ಆ ವಿಭಜನೆ ವಿಶ್ಲೇಷಕನ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಸೆರೆಹಿಡಿಯುವ ಹಾದಿಯಿಂದ ಹೊರಗಿಡುತ್ತದೆ ಮತ್ತು ಸೂಕ್ಷ್ಮ ಪೇಲೋಡ್‌ಗಳನ್ನು ಸ್ಥಳದಲ್ಲೇ ಇಡುತ್ತದೆ. ಕೆಳಗಿನ ಹಂತಗಳು ಇಂಟರ್ಫೇಸ್ ಆಯ್ಕೆ ಮಾಡುತ್ತವೆ, ಫೈಲ್ ಮಿತಿಗೊಳಿಸುತ್ತವೆ ಮತ್ತು ಪ್ರಶ್ನೆಗೆ ಬೇಕಾದದ್ದನ್ನು ಮಾತ್ರ ಸರಿಸುತ್ತವೆ.

ದೂರದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಟ್ಯಾಪ್ ಅಲ್ಲ

VPN ಮೂಲಕ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಸೇರುವುದು ನಿಮ್ಮ ಯಂತ್ರಕ್ಕೆ ಸೆನ್ಸರ್‌ಗೆ ಮಾರ್ಗ ನೀಡುತ್ತದೆ, ಇತರ ಹೋಸ್ಟ್‌ಗಳ ನಡುವಿನ ಸಂಚಾರದ ಗೋಚರತೆ ಅಲ್ಲ. ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ತೆಗೆದ ಸೆರೆಹಿಡಿಯುವಿಕೆ ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನ ಇಂಟರ್ಫೇಸ್‌ಗೆ ತಲುಪಿಸಿದ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಮಾತ್ರ ನೋಡುತ್ತದೆ. ಸ್ವಿಚ್ ಮಾಡಿದ ಕೊಂಡಿಯನ್ನು ಗಮನಿಸಲು ನೆಟ್‌ವರ್ಕ್ ಮಾಲೀಕರು ಸ್ಥಳದ ಸೆನ್ಸರ್‌ಗೆ ಪೂರೈಸುವ ಕನ್ನಡಿ ಅಥವಾ ಟ್ಯಾಪ್ ಒದಗಿಸಬೇಕು. ಆಗಲೂ ಕನ್ನಡಿಗೆ ಮಿತಿಗಳಿರುತ್ತವೆ, ಏಕೆಂದರೆ ಮಿತಿಮೀರಿ ಹೇರಿದ ಗಮ್ಯಸ್ಥಾನಗಳು ಫ್ರೇಮ್‌ಗಳನ್ನು ಬಿಡುತ್ತವೆ ಮತ್ತು ಗೇಟ್‌ವೇ ಅದೇ VLAN ಒಳಗೆ ಉಳಿಯುವ ಸಂಚಾರವನ್ನು ಎಂದಿಗೂ ನೋಡುವುದಿಲ್ಲ.

ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ಹರಿವು ಸೆನ್ಸರ್‌ನಲ್ಲೂ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿಯೇ ಉಳಿಯುತ್ತದೆ, ಏಕೆಂದರೆ TLS ಪೇಲೋಡ್ ತುದಿಗಳಿಗೆ ಸೇರಿದೆ. ಸೆರೆಹಿಡಿಯುವಿಕೆ ಹೆಡರ್, ಸಮಯ ಮತ್ತು ಪರಿಮಾಣ ನೀಡುತ್ತದೆ, ಸಾದಾ ಪಠ್ಯವಲ್ಲ.

ಹರಿವನ್ನು ನೋಡಬಲ್ಲ ಇಂಟರ್ಫೇಸ್ ಆಯ್ಕೆ ಮಾಡಿ

ಏನನ್ನಾದರೂ ಫಿಲ್ಟರ್ ಮಾಡುವ ಮೊದಲು ಇಂಟರ್ಫೇಸ್‌ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ ಮತ್ತು ನಿಮ್ಮನ್ನು ಕೇಳಿದ ಮಾರ್ಗವನ್ನು ಯಾವುದು ಸಾಗಿಸುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ಭೌತಿಕ ಪೋರ್ಟ್, ಬಾಂಡ್ ಮತ್ತು ಸೇತುವೆಯ ನಡುವೆ ಊಹಿಸುವುದು ಖಾಲಿ ಫೈಲ್ ಸಂಗ್ರಹಿಸುವ ಸಾಮಾನ್ಯ ದಾರಿ.

ip -br link
dumpcap -D

ಇಂಟರ್ಫೇಸ್ ಹೆಸರನ್ನು ಬದಲಾವಣೆ ದಾಖಲೆಯಲ್ಲಿನ ವೀಕ್ಷಣಾ ಬಿಂದುವಿಗೆ ಹೊಂದಿಸಿ, ಬೇರೆ ಹೋಸ್ಟ್‌ನಿಂದ ನೆನಪಿರುವ ಹೆಸರಿಗಲ್ಲ. ಸೇವೆ ಸ್ಪಷ್ಟವಾಗಿ ಕಾರ್ಯನಿರತವಾಗಿದ್ದರೂ ಪ್ಯಾಕೆಟ್ ಎಣಿಕೆ ಶೂನ್ಯದಲ್ಲೇ ಉಳಿದರೆ, ಸೆನ್ಸರ್ ತಪ್ಪು ವಿಭಾಗದಲ್ಲಿದೆ ಅಥವಾ ಕನ್ನಡಿ ಇನ್ನೊಂದು ದಿಕ್ಕಿಗೆ ಸಂರಚಿಸಲಾಗಿದೆ. ಮೊದಲು ತಿಳಿದ ವಿನಿಮಯದಿಂದ ಮಾರ್ಗವನ್ನು ಸಾಬೀತು ಮಾಡಿ, ಮುರಿದ ಕನ್ನಡಿಯನ್ನು ಶಾಂತ ಅಪ್ಲಿಕೇಶನ್ ಎಂದು ತಪ್ಪಾಗಿ ಗ್ರಹಿಸದಂತೆ. ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಕನ್ನಡಿಯ ವಿವರಗಳನ್ನು ತಾಜಾ ಇರುವಾಗಲೇ ಸೆರೆಹಿಡಿಯುವ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ಬರೆಯಿರಿ.

ಫಿಲ್ಟರ್ ಮತ್ತು ಉಂಗುರದಿಂದ ಸೆರೆಹಿಡಿಯುವಿಕೆ ಮಿತಿಗೊಳಿಸಿ

ಮಿತಿಯಿಲ್ಲದ ಸೆರೆಹಿಡಿಯುವಿಕೆ ಡಿಸ್ಕ್ ತುಂಬಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರಶ್ನೆಗೆ ಬೇಕಾದದ್ದಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಂಗ್ರಹಿಸುತ್ತದೆ. ಅನುಮತಿಸಿದ ಮೂಲ, ಗಮ್ಯ ಮತ್ತು ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಫಿಲ್ಟರ್‌ಗೆ ಹಾಕಿ, ನಂತರ ಫೈಲ್ ಗಾತ್ರ ಮತ್ತು ಫೈಲ್ ಸಂಖ್ಯೆಯನ್ನು ಮಿತಿಗೊಳಿಸಿ.

tcpdump -i eth0 -n -s 128 -c 5000 -W 4 -C 25 -w /var/tmp/cap.pcap 'host 203.0.113.10 and tcp port 443'

ಮೇಲಿನ ವಿಳಾಸ ಮತ್ತು ಪೋರ್ಟ್ ದಾಖಲೀಕರಣ ಶ್ರೇಣಿಯ ಉದಾಹರಣೆಗಳು, ಆದ್ದರಿಂದ ಅನುಮೋದಿತ ಮೌಲ್ಯಗಳನ್ನು ಹಾಕಿ ಮತ್ತು ಸಾಕ್ಷ್ಯಗಳು ಉಂಗುರದಿಂದ ಉಳಿಯುವಂತೆ ಕಿಟಕಿಯನ್ನು ಸಾಕಷ್ಟು ಚಿಕ್ಕದಾಗಿ ಇಡಿ. ಸ್ನ್ಯಾಪ್‌ಶಾಟ್ ಉದ್ದವು ಹೆಡರ್‌ಗಳನ್ನು ಉಳಿಸಿಕೊಂಡು ಪೇಲೋಡ್ ಕತ್ತರಿಸುತ್ತದೆ, ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಸಂಪರ್ಕ ಪ್ರಶ್ನೆಗೆ ಸಾಕು ಮತ್ತು ಸಂಗ್ರಹಿಸಲು ತುಂಬಾ ಸುಲಭ. tcpdump ನಿರ್ಗಮಿಸುವಾಗ ಮುದ್ರಿಸುವ ಕರ್ನಲ್ ಡ್ರಾಪ್ ಸಾಲನ್ನು ಓದಿ, ಏಕೆಂದರೆ ಹೆಚ್ಚಿನ ಡ್ರಾಪ್ ಎಂದರೆ ಸೆರೆಹಿಡಿಯುವಿಕೆ ಶಾಂತವಲ್ಲ, ಅಪೂರ್ಣ. ಉಂಗುರವು ಮೇಲೆ ಬರೆಯುವ ಮೊದಲು ಬೇಕಾದ ಕಿಟಕಿಯನ್ನು ಉಳಿಸಿ ಮತ್ತು ಫೈಲ್ ಹೆಸರಿನ ಪಕ್ಕದಲ್ಲಿ ಫಿಲ್ಟರ್ ಸ್ಟ್ರಿಂಗ್ ದಾಖಲಿಸಿ.

ಇಡೀ ಕೊಂಡಿಯನ್ನಲ್ಲ, ಫೈಲ್ ಸರಿಸಿ

WAN ಮೇಲೆ ಕನ್ನಡಿ ಸ್ಟ್ರೀಮ್ ಮಾಡುವ ಬದಲು ನಿರ್ವಹಣಾ ಚಾನಲ್ ಮೂಲಕ ಮುಗಿದ ಸೆರೆಹಿಡಿಯುವಿಕೆಯನ್ನು ಪಡೆಯಿರಿ. ಒಂದು ವರ್ಗಾವಣೆ ನಿರಂತರ ರಫ್ತಿಗಿಂತ ಅಧಿಕೃತಗೊಳಿಸಲು, ದಾಖಲಿಸಲು ಮತ್ತು ಅಳಿಸಲು ಸುಲಭ.

scp [email protected]:/var/tmp/cap.pcap ./

ಫೈಲ್ ಅನ್ನು ಆಪರೇಟರ್ ಖಾತೆಗೆ ಮಾತ್ರ ಓದಬಹುದಾಗಿ ಇಡಿ, ಮತ್ತು ವಿಶ್ಲೇಷಣಾ ಪ್ರತಿ ಪರಿಶೀಲಿಸಿದ ನಂತರ ಅದನ್ನು ಸೆನ್ಸರ್‌ನಿಂದ ಅಳಿಸಿ. ಲೈವ್ ರಫ್ತು ನಿಜವಾಗಿಯೂ ಅಗತ್ಯವಾದರೆ, ಕನ್ನಡಿ ಎನ್‌ಕ್ಯಾಪ್ಸುಲೇಶನ್ ಮತ್ತು ಸಾಗಣೆಯನ್ನು ಒಟ್ಟಿಗೆ ಅಳೆಯಿರಿ, ಏಕೆಂದರೆ ಹೆಚ್ಚುವರಿ ಭಾರವು ಲಿಂಕ್ ಬಜೆಟ್ ಮೀರಬಹುದು. ಗೋಚರತೆಯ ಕೊರತೆಗಳನ್ನು ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಸೆರೆಹಿಡಿಯುವಿಕೆ ತಿಳಿದ ವೀಕ್ಷಣಾ ಬಿಂದುವಿನ ಸಾಕ್ಷ್ಯ, ನೆಟ್‌ವರ್ಕ್‌ನ ಸಂಪೂರ್ಣ ದಾಖಲೆಯಲ್ಲ.