VPN сокетин домен атына ишенбей кантип окуу керек
Процесстин жанындагы хост аты дарек жөнүндө болжол. VPN кардарын күнөөлөөдөн мурун сандык акыркы чекиттерди, байланыш абалын жана ага ээ PID-ди окуңуз.
Сиздин акыркы чекиттерди көрүүчү VPN процессин жарнама компаниясынын доменинин жанында тизмелейт, жана бул жуп маалыматтар колдой албаган окуяны баштайт. Ат — сандык акыркы чекиттин үстүнө тартылган тескери издөө, жана издөө өзгөргөн сайын ал да өзгөрөт. Текшерүүдөн өткөн тилкелер — даректер, байланыш абалы жана сокетке ээ PID.
Сокет таблицасында байланыштын ичинде эмне өткөнү сүрөттөлбөйт. Хост атын алып жүргөн нерсенин баары сиз үчүн мурунтан чечмеленген.
Чечилген ат — котормо, талаа эмес
Көрүүчү чечүүчүдөн даректи атка айландырууну сурайт, DNS-те PTR суроосу иштегендей. Жооп жергиликтүү кэштен, hosts файлынын жазуусунан, кошуналарды аныктоо билдирүүсүнөн же өткөн жумада даректи башка бирөөгө берген провайдерден келиши мүмкүн, ал эми куралдын бул булактарды ажыратууга эч кандай жолу жок. Бир байланышты байкап турган эки машина бир өнөктөш дареги үчүн ар башка аттарды басып чыгарышы мүмкүн, ал эми ат зымдан келди деп ишенсеңиз, муну түшүндүрүү кыйын. Белгини адам көзү үчүн ыңгайлуулук деп караңыз, байттарды ким алды деген билдирүү деп эмес.
TCPView документтери акыркы чекит, абал жана процесс тилкелерин сүрөттөп, чечилген аттарды өчүрүүнү документтештирет, муну доменге кандайдыр бир маани берүүдөн мурун жасоо керек. Чечүүнү өчүрүү белгисиздикти жаратпастан көрүнүктүү кылат: сизде дагы эле дарек бар, ал эми анын эмнени билдирерин чечүү иши жөн гана сизге кайтып келди.
Сандык тилкелерди тартиби менен окуңуз
Солдон оңго иштеп, сурооңузга жооп берген биринчи тилкеде токтоңуз. Жергиликтүү акыркы чекит процесс эмнеге байланганын көрсөтөт, алыскы акыркы чекит өнөктөш барбы-жокпу көрсөтөт, абал биримдиктин тирүү экенин көрсөтөт, ал эми PID сапты аткарылуучу файл менен байланыштырат.
Төмөнкү үч байкоо — бул жердеги эч бир машинадан алынган чыгарылыш эмес, көрсөтмө формалар. Алар ар бири эмнени колдой алары боюнча топтолгон, анткени адамдар сокет сабына чындыгында ушул суроону беришет:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Башка машиналар жете албаган, кайтарым илмек дарегине байланган ачык угуучу — көптөгөн VPN кардарлары өздөрүнүн башкаруу каналын ушундай ачышат. Дүйнөлүк белги менен байлоо процесс ар бир интерфейсте байланыштарды кабыл алганын билдирет, ал эми бул коркунучтуубу — саптын өзүнө эмес, хосттун дубалына байланыштуу. Бир гана бар жана эсептегичтерди алып жүргөн биримдик адамдар адатта айткысы келген айыпка окшошот, жана ошол сап да пайдалуу жүктөн мурун токтойт.
Күнөөлүүнү атаардан мурун ээликти текшериңиз
Процесстин инсандыгы — айыптоолордун көбү чындыгында ийгиликсиз болгон жер. PID-лер кайра колдонулат, жаңыртуучулар жана браузер жардамчылары кыска өмүрдүү урпактарды жаратат, ал эми VPN кардары өз трафигин артыкчылыктуу тутумдук кызматка бере алат. Көрсөтүлүүчү аттын ордуна аткарылуучу файлдын жолун жана ата-эне процессин салыштырыңыз, анткени көрсөтүлүүчү атты бинарды курган адам тандайт.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathУшул эле окуу Linux-те да бар, анда сокет статистикасы башка колдонуучулардын сокеттерин көрүүгө жетиштүү артыкчылык болгондо процесс тууралуу маалымат алып жүрүшү мүмкүн. 443 портуна же андан байланган орнотулган сокеттерди суроо чыгарылышты маанилүү саптарга тарылтат:
ss -tunp state established '( sport = :443 or dport = :443 )'Убакыт белгисин сап менен кошо жазып алыңыз. Жалгыз PID — кыймылдуу шилтеме, анткени процесс менеджерин ачканга чейин сокет мураскерге таандык болушу мүмкүн, ал эми текшерип жаткан жолуңуз байланышты кармаган жол болбошу мүмкүн. Акыркы чекиттердин жупун, абалды жана PID-ди бир байкоо катары жазыңыз, ошондо тыянак кайра жүктөөдөн же экинчи пикирден кийин да сакталат.
Ат дагы эмнеге татыктуу
Хост аты — пайдасыз далил эмес. Ал бир учурда бирөө ошол даректи ошол ат менен байланыштырганын жазат. Бул байланыш дарек миңдеген байланышсыз кардарларга кызмат көрсөткөн провайдерге таандык болгондо көңүл бурууга татыктуу. Бул барар жерден алсызыраак ырастоо, жана белги колдой алган жалгыз ырастоо ушул.
Ат туура эмес көрүнсө, даректи провайдердин жарыяланган диапазондору менен салыштырып, анан ошол учурда процесс эмне кылып жатканын сураңыз: жаңыртууну текшерүү, лицензия чакыруу, телеметрия жөнөтүү же туннелдин кол алышуусу. Бул аракеттер ар башка байланыш формаларын калтырат, ал эми форманы учурга дал келтирүү атты сиз ишенбеген компанияга дал келтирүүдөн пайдалуураак.
Жалпы жардамчыны токтотконго же бир нерсени алып салганга чейин сапты сактап калыңыз. Коргого боло турган тыянак бир байкалган акыркы чекитти, анын абалын жана ээсин камтыйт; чечилген белгиге курулган бүтүндөй бренд боюнча өкүм далил эмес, тааныш жүктөө хостун зыянсыз болушу керек деген тынчтык да далил эмес.