Wéi erauszefanne ass, wéi eng Adress den FTP-Server tatsächlech protokolléiert

Eng Logzeil weist eng Adress. Den Laptop dréit eng Tunnelsadress, d’Verbindung kann iwwer en aneren Ausgang erausgoen, an de Browsercheck, deen Dir gemaach hutt, beweist näischt iwwer FTP. Déi dräi kënnen all anescht sinn, an d’Logzeil registréiert ëmmer nëmmen eng dovun. Entscheet, vu wéi enger Verbindung Dir schwätzt, ier Dir eppes vergläicht..

Dës Schrëtt setzen eng autoriséiert Enquête mat engem definéierten Zäitfenster viraus, net en Duerchbliederen duerch anerleit hirem Transfert..

1. Entscheet, vu wéi enger Verbindung Dir schwätzt

FTP benotzt zwou Verbindungen. D’Kontrollverbindung dréit Kommandos a Réceptiounen, an d’Dateverbindung dréit de Fichier selwer. En Umellungs-Evenement gehéiert zu der éischter, en Transfert-Evenement zu der zweeter, dofir kann eng Sessioun an engem Log Observatioune vun zwee verschiddenen Netzwierkerweeër enthalen. Schreift op, zu wéi engem Evenement d’Adressfeld gehéiert, ier Dir Schlëss aus him zitt..

Dës Opdeelung huet eng praktesch Konsequenz. Eng Umellungszeil an eng Transfertszeil aus der selwechter Sessioun kënnen zwou verschidden Quelladressen droen, dofir ass et eng Vermuddung iwwer wéi eng Verbindung Dir liest, wann Dir eng dovun als „d’Adress vum Client“ zitéiert. Préift den Evenementstyp, ier Dir eng Adress mat eppes vergläicht..

2. Verfollegt d’Kontrollverbindung

Start de Client mat ageschaltem Debug-Ausgab, oder hält um Client fest, wärend en sech verbënnt, a notéiert de Peer, deen en tatsächlech erreecht. Wann eng VPN aktiv ass an de Client driwwer leeft, gesäit de Server d’VPN-Ausgangsadress an net d’Zougangsnetzwierk-Adress vum Laptop.

Wann de Client den Tunnel ëmgeet, gesäit de Server d’Zougangsadress, an d’egeen Adress vun der VPN-Schnëttstell erschéngt ni um Netzwierk. Dofir ass d’Tunnelsadress vum Laptop meeschtens dee mannst nëtzleche Wäert am Bild: se existéiert nëmmen am Tunnel. Benotzt ss oder eng Paketopnam, fir d’Quell ze bestätegen, déi de Client presentéiert, amplaz se vun engem Konfiguratiounseknapp ofzeliesen..

Zwou Kommandos decken de gréissten Deel:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Déi éischt zielt d’lokal an d’Peer-Endpunkten op, déi Ären eegene Stack benotzt huet. Déi zweet weist d’Adressen, déi um Netzwierk stinn, wat der Sicht vum Server méi no ass awer ëmmer nach un Ärer Schnëttstell stopt, dofir weisen nëmmen de Log vum Server oder seng eege Opnam, wat de Server registréiert huet..

3. Préift, ob d’Dateverbindung iwwereneestëmmt

Am passive Modus seet de Server dem Client, wou en sech verbënnte soll, an am aktive Modus verbënnt de Server sech zréck op eng Adress, déi de Client ginn huet. Béid Modie kënnen d’Dateverbindung soss engem soss wéi d’Kontrollverbindung schécken, wann eng Iwwersetzung oder e Proxy am Wee sëtzt. Bestätegt de Modus aus dem Client-Log, a préift duerno, ob d’Dateverbindung dee selwechte Wee benotzt huet..

En Transfert, deen vun enger anerer Adress wéi d’Umeldung protokolléiert gouf, ass eng richteg Observatioun an net en beschiedegte Rekord, an et seet meeschtens eppes iwwer de Wee..

4. Frot den Operateur ëm en enke Rekord

Gitt dem Serveroperateur d’Sessiounszäit mat senger Zäitzone, de Kont, d’Operatioun an d’Destinatioun. Frot, wéi eng Verbindung d’Adressfeld produzéiert huet, an ob en traiwierdegen Zwëschenhändler seng Bedeitung ännert..

Liest dat tatsächlecht Schema vun deem Server, amplaz unzehuelen, datt all Produkt deen originelle Client, de Kontroll-Peer an de Date-Peer getrennt registréiert, well e puer eng ganz Sessioun ënner enger Zeil zesummenfaassen. Hält och de Protokoll kloer: SFTP ass e Protokoll op SSH-Basis an net FTP op engem aneren Hafen, an FTPS fligt TLS un FTP derbäi, dofir hänkt d’Identitéit vum Service am Log dovun of, ween Dir deployt hutt..

5. Bestätegt, ier Dir zouordnet

Eng Ausgangsadress kann ville Clienten déngen, an e Kont kann aus verschiddene permisse Quelle benotzt ginn, dofir identifizéieren eng Adress an en Notzernumm net déiselwecht Eenheet. D’Logbicherung ass eng Serverpolitik: eng VPN ännert d’Quell, déi eng Verbindung presentéiert, awer se läscht den Kontnumm, den Dateinummm oder d’Operatioun, déi deempfänkende Service prozedéiert huet, net. Zout just dat, wat de Rekord weist, an markéiert de Rescht als onbekannt. WinSCP seng FTP-Beschreiwung ass eng kompakt Referenz fir de Modell mat zwou Verbindungen, wann Dir se engem aneren erkläre musst..

Zwou gewéinlech Fäll weisen, firwat dat bedeitend ass. En Büro kann all Notzer duerch eng eenzeg Ausgangsadress erausschécken, dofir produzéiere honnert Leit ee Wäert am Log. D’Ëmgekeert geschitt genaus esou dacks: ee Kont verbënnt sech an der selwechter Woch vun enger Heemlinn an vun enger Büroslinn, an déi zwou Aschreiwunge beschreiwen déiselwecht Persoun..