ರಿಮೋಟ್ ಕ್ಯಾಪ್ಚರ್‌ನಿಂದ SSH ಹರಿವನ್ನು ಹೊರಗಿಡಬೇಕೇ?

ಅದೇ ಸಂಪರ್ಕದ ಮೂಲಕ ಔಟ್‌ಪುಟ್ ನೋಡುತ್ತಾ ದೂರದ ಯಂತ್ರದಲ್ಲಿ ಕ್ಯಾಪ್ಚರ್ ಮಾಡುವುದು ಸ್ವ-ಉಲ್ಲೇಖಿತ ಅಳತೆಯಾಗಿದ್ದು, ನೀವು ಅಳೆಯುತ್ತಿರುವುದನ್ನು ವಿಕೃತಗೊಳಿಸುತ್ತದೆ. ನೀವು ಮುದ್ರಿಸುವ ಪ್ರತಿಯೊಂದು ಪ್ಯಾಕೆಟ್ ಸೆರೆಹಿಡಿಯುತ್ತಿರುವ ಅಧಿವೇಶನದ ಮೂಲಕವೇ ಹಿಂತಿರುಗುತ್ತದೆ. ಆ ಹರಿವನ್ನು ಹೊರಗಿಡುವುದು ಸಾಮಾನ್ಯವಾಗಿ ಸರಿ, ಆದರೆ ಹೊರಗಿಡುವಿಕೆಯ ಗಾತ್ರ ನಿಜವಾದ ನಿರ್ಧಾರ. ತುಂಬಾ ಸಂಕುಚಿತವಾದರೆ ಕ್ಯಾಪ್ಚರ್ ತಾನೇ ತುಂಬಿ ಹರಿಯುತ್ತದೆ; ತುಂಬಾ ಅಗಲವಾದರೆ ಸಾಕ್ಷ್ಯಾಧಾರ ಮಾಯವಾಗುತ್ತದೆ.

ಕ್ಯಾಪ್ಚರ್ ತನ್ನನ್ನೇ ಏಕೆ ದಾಖಲಿಸುತ್ತದೆ

ಕ್ಯಾಪ್ಚರ್ ತನ್ನದೇ ಔಟ್‌ಪುಟ್‌ನ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ನೋಡುತ್ತದೆ. ನಿಮ್ಮ ಟರ್ಮಿನಲ್‌ಗೆ ಮುದ್ರಿಸುವ ಪ್ರತಿಯೊಂದು ಸಾಲು ನಿರ್ವಹಣಾ ಸಂಪರ್ಕದಲ್ಲಿ ಒಂದು ಅಥವಾ ಹೆಚ್ಚು ಪ್ಯಾಕೆಟ್‌ಗಳಾಗುತ್ತದೆ, ಅವನ್ನು ಫಿಲ್ಟರ್ ನಂತರ ಹೊಂದಿಸಿ ಮತ್ತೆ ಮುದ್ರಿಸುತ್ತದೆ. ಫಲಿತಾಂಶ ಬಫರ್ ಅಥವಾ ಕೊಂಡಿ ಬಿಟ್ಟುಕೊಡುವವರೆಗೆ ಬೆಳೆಯುವ ಲೂಪ್.

ಅದಕ್ಕೇ ಕಡತಕ್ಕೆ ಬರೆದ ಕ್ಯಾಪ್ಚರ್ ಚೆನ್ನಾಗಿ ಕಾಣುತ್ತದೆ, ಅದೇ ಕ್ಯಾಪ್ಚರ್ ನೇರವಾಗಿ ಸ್ಟ್ರೀಮ್ ಮಾಡಿದಾಗ ನಿರುಪಯುಕ್ತವಾಗುತ್ತದೆ. ಸಂಚಾರ ಹೊಸದಲ್ಲ; ಅದನ್ನು ನೀವೇ ಸೃಷ್ಟಿಸಿದ್ದೀರಿ. ಹತ್ತು ಸೆಕೆಂಡಿನ ಕ್ಯಾಪ್ಚರ್ ಲೂಪ್ ಆರಂಭವಾದ ನಂತರ ಕೊಂಡಿ ಸಾಗಿಸಬಲ್ಲದಕ್ಕಿಂತ ಹೆಚ್ಚು ಔಟ್‌ಪುಟ್ ನೀಡಬಹುದು.

ಹೊರಗಿಡುವಿಕೆಯನ್ನು ಒಂದೇ ಗುಂಪಾಗಿ ನಿರ್ಮಿಸಿ

ನಿಮ್ಮ ಸ್ಥಳೀಯ ಟರ್ಮಿನಲ್‌ನಲ್ಲಿರುವ ವಿಳಾಸದಿಂದ ಅಲ್ಲ, ರಿಮೋಟ್ ಹೋಸ್ಟ್ ನಿಮ್ಮ ಅಧಿವೇಶನವನ್ನು ಹೇಗೆ ನೋಡುತ್ತದೆ ಎಂಬುದರಿಂದ ಪ್ರಾರಂಭಿಸಿ. ಜಂಪ್ ಹೋಸ್ಟ್ ಅಥವಾ NAT ಸಾಧನವು ಎದುರು ಭಾಗವನ್ನು ನೀವು ಎಂದಿಗೂ ಟೈಪ್ ಮಾಡದ ವಿಷಯವಾಗಿಸಬಹುದು, ಆದ್ದರಿಂದ ವಿಳಾಸವನ್ನು ದೂರದ ಭಾಗದ ತನ್ನದೇ ನೋಟದಿಂದ ಓದಿ. ನಂತರ ಹೋಸ್ಟ್ ಮತ್ತು ಪೋರ್ಟ್‌ಗಳನ್ನು ಒಟ್ಟಿಗೆ ಗುಂಪು ಮಾಡಿ, ನಿರಾಕರಣೆ ಜೋಡಿಗೆ ಅನ್ವಯವಾಗುವಂತೆ.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

ಇಡೀ ಅಭಿವ್ಯಕ್ತಿಯನ್ನು ಉದ್ಧರಣ ಚಿಹ್ನೆಯಲ್ಲಿ ಇಡುವುದು ಶೆಲ್ ಆವರಣಗಳನ್ನು ವಾಕ್ಯರಚನೆಯಾಗಿ ಓದದಂತೆ ತಡೆಯುತ್ತದೆ. ಫಲಿತಾಂಶವನ್ನು ನಂಬುವ ಮೊದಲು ಫಿಲ್ಟರ್ ಅನ್ನು ಮತ್ತೆ ಮುದ್ರಿಸಿ.

ಸರಿಯಾಗಿ ಕಾಣುವ ಮತ್ತು ಎಲ್ಲವನ್ನೂ ಉಳಿಸಿಕೊಳ್ಳುವ ಫಿಲ್ಟರ್

ತಪ್ಪು ಫಿಲ್ಟರ್ ಎಂದರೆ ಸಹಜವಾಗಿ ಓದಲ್ಪಡುವುದು: ಮೂಲ ಎದುರು ಭಾಗವಲ್ಲ, ಅಥವಾ ಗಮ್ಯಸ್ಥಾನ ಎದುರು ಭಾಗವಲ್ಲ. ನಿಮ್ಮ ವರ್ಕ್‌ಸ್ಟೇಷನ್‌ನಿಂದ ಬರುವ ಪ್ಯಾಕೆಟ್‌ಗೆ ಮೊದಲ ಪರೀಕ್ಷೆ ನಿಜ; ಉತ್ತರಕ್ಕೆ ಎರಡನೆಯದು. ಅವನ್ನು or ನಿಂದ ಸೇರಿಸುವುದು ಎರಡೂ ದಿಕ್ಕುಗಳನ್ನು ಉಳಿಸುತ್ತದೆ, ಅದು ನೀವು ಬಿಡಲು ಉದ್ದೇಶಿಸಿದ್ದೇ ಆಗಿದೆ.

pcap ಫಿಲ್ಟರ್ ತರ್ಕ and ಮತ್ತು or ಗೆ ಸಮಾನ ಆದ್ಯತೆ ನೀಡುತ್ತದೆ ಮತ್ತು ಎಡದಿಂದ ಬಲಕ್ಕೆ ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಅವನ್ನು ಮಿಶ್ರಣ ಮಾಡುವಾಗ ಆವರಣಗಳು ಐಚ್ಛಿಕವಲ್ಲ. ಎರಡು ನಿರಾಕರಣೆಗಳನ್ನು ಸೇರಿಸುವ ಬದಲು ಒಂದು ಗುಂಪು ಮಾಡಿದ ಅಭಿವ್ಯಕ್ತಿಯನ್ನು ನಿರಾಕರಿಸಿ. ಆ ಒಂದೇ ಬದಲಾವಣೆ ಕೆಲಸ ಮಾಡುವ ಫಿಲ್ಟರ್ ಅನ್ನು ನಿಮ್ಮದೇ ಟೈಪಿಂಗ್‌ನಿಂದ ತುಂಬಿದ ಕ್ಯಾಪ್ಚರ್‌ನಿಂದ ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ. pcap ಫಿಲ್ಟರ್ ಉಲ್ಲೇಖ ಟರ್ಮಿನಲ್‌ನಲ್ಲಿ ಓದಲು ಸಾಕಷ್ಟು ಚಿಕ್ಕದಾಗಿದೆ ಮತ್ತು ಫಿಲ್ಟರ್ ಅನಿರೀಕ್ಷಿತವಾಗಿ ವರ್ತಿಸಿದಾಗ ನೋಡಲು ಯೋಗ್ಯವಾಗಿದೆ.

ಕ್ಯಾಪ್ಚರ್ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸಬೇಕು ಎಂಬುದರಿಂದ ನಿರ್ಧರಿಸಿ

ಕ್ಯಾಪ್ಚರ್ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸಬೇಕು ಎಂದು ಕೇಳುವ ಮೂಲಕ ಎಷ್ಟು ಹೊರಗಿಡಬೇಕೆಂದು ನಿರ್ಧರಿಸಿ. ಅದೇ ಹೋಸ್ಟ್‌ಗೆ ಅಪ್ಲಿಕೇಶನ್ ಸಂಚಾರ ನೋಡಬೇಕಾದರೆ, SSH ಪೋರ್ಟ್ ಅನ್ನು ಮಾತ್ರ ಹೊರಗಿಡಿ ಮತ್ತು ಇತರ ಅಧಿವೇಶನಗಳ ಗದ್ದಲವನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಿ. ಪ್ರಶ್ನೆಗೆ ಹೋಸ್ಟ್ ಅಪ್ರಸ್ತುತವಾದರೆ, ಅದನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಹೊರಗಿಡುವುದು ಸರಳ ಮತ್ತು ಸ್ವಯಂ ಸೃಷ್ಟಿತ ಪ್ಯಾಕೆಟ್‌ಗಳ ಇಡೀ ವರ್ಗವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ಆಯ್ಕೆಯನ್ನು ಕ್ಯಾಪ್ಚರ್ ಕಡತದ ಪಕ್ಕದಲ್ಲಿ ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ಫಿಲ್ಟರ್ ಸಾಕ್ಷ್ಯದ ಬಗ್ಗೆ ಒಂದು ಊಹೆ.

ಇಂಟರ್ಫೇಸ್ ಆಯ್ಕೆಯೇ ನೀವು ಏನನ್ನು ನೋಡಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಸುರಂಗದಲ್ಲಿ ನೀವು ಒಳಾಂಗಣ ಸಂಚಾರ ನೋಡುತ್ತೀರಿ; ಭೌತಿಕ ಇಂಟರ್ಫೇಸ್‌ನಲ್ಲಿ ಗೂಢಲಿಪೀಕರಿಸಿದ ಸಾಗಣೆಯನ್ನು ನೋಡುತ್ತೀರಿ. ನೀವು ಆಯ್ಕೆ ಮಾಡಿದ ಸ್ಥಳದಲ್ಲಿ ನಿರ್ವಹಣಾ ಪ್ಯಾಕೆಟ್‌ಗಳು ಈಗಾಗಲೇ ಇಲ್ಲದಿದ್ದರೆ, ತಪ್ಪು ಪದರಕ್ಕೆ ಗುರಿಯಾಗಿಸಿದ ಕ್ಯಾಪ್ಚರ್ ಅನ್ನು ಯಾವುದೇ ಹೊರಗಿಡುವಿಕೆ ಸರಿಪಡಿಸುವುದಿಲ್ಲ.