Kaip nustatyti, kurį adresą FTP serveris iš tikrųjų registruoja

Viena žurnalo eilutė rodo vieną adresą. Nešiojamasis kompiuteris turi tunelio adresą, ryšys gali išeiti per kitą išėjimą, o atlikta naršyklės patikra nieko neįrodo apie FTP. Visi trys gali skirtis, o žurnalo eilutė visada įrašo tik vieną iš jų. Nuspręskite, apie kurį ryšį klausiate, prieš ką nors lygindami..

Šie žingsniai daro prielaidą, kad atliekamas leistinas tyrimas su apibrėžtu laiko intervalu, o ne svetimų perdavimų peržiūra..

1. Nuspręskite, apie kurį ryšį klausiate

FTP naudoja du ryšius. Valdymo ryšys perneša komandas ir atsakymus, o duomenų ryšys perneša patį failą. Prisijungimo įvykis priklauso pirmajam, perdavimo įvykis antrajam, todėl viena sesija žurnale gali turėti stebėjimus iš dviejų skirtingų tinklo kelių. Užrašykite, kuriam įvykiui priklauso adreso laukas, prieš darydami išvadas..

Šis atskyrimas turi praktinių pasekmių. Prisijungimo eilutė ir perdavimo eilutė iš tos pačios sesijos gali pernešti du skirtingus šaltinio adresus, todėl bet kurį iš jų cituoti kaip „kliento adresą“ yra spėjimas, kurį ryšį skaitote. Patikrinkite įvykio tipą, prieš susiedami adresą su kuo nors..

2. Sekite valdymo ryšį

Paleiskite klientą su įjungta derinimo išvestimi arba užfiksuokite kliente, kol jis jungiasi, ir pažymėkite partnerį, kurį jis iš tikrųjų pasiekia. Jei VPN yra aktyvus ir klientas eina per jį, serveris mato VPN išėjimo adresą, o ne nešiojamojo kompiuterio prieigos tinklo adresą.

Jei klientas apeina tunelį, serveris mato prieigos adresą, o paties VPN sąsajos adresas niekada neatsiranda tinkle. Štai kodėl nešiojamojo kompiuterio tunelio adresas paprastai yra mažiausiai naudinga reikšmė paveikslėlyje: jis egzistuoja tik tunelio viduje. Norėdami patvirtinti šaltinį, kurį pateikia klientas, naudokite ss arba paketų fiksavimą, o ne skaitykite jį konfigūracijos ekrane..

Du komandos apima didžiąją dalį:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Pirmoji išvardija vietinius ir partnerio galinius taškus, kuriuos naudojo jūsų pačių dėklas. Antroji rodo tinkle įrašytus adresus, o tai yra artimesnė serverio požiūriui, bet vis tiek sustoja jūsų sąsajoje, todėl tik serverio žurnalas arba jo paties fiksavimas parodo, ką serveris įrašė..

3. Patikrinkite, ar duomenų ryšys atitinka

Pasyviuoju režimu serveris nurodo klientui, kur jungtis, o aktyviuoju režimu serveris jungiasi atgal prie adreso, kurį pateikė klientas. Abiem režimais duomenų ryšys gali būti siunčiamas ne ten, kur valdymo ryšys, kai kelyje yra vertimas arba tarpinis serveris. Patvirtinkite režimą iš kliento žurnalo, tada patikrinkite, ar duomenų ryšys naudojo tą patį kelią..

Perdavimas, užregistruotas iš kito adreso nei prisijungimas, yra tikras stebėjimas, o ne sugadintas įrašas, ir jis paprastai ką nors pasako apie kelią..

4. Paprašykite operatoriaus siauro įrašo

Pateikite serverio operatoriui sesijos laiką su jos laiko juosta, paskyrą, operaciją ir tikslą. Paklauskite, kuris ryšys sukūrė adreso lauką ir ar patikimas tarpininkas keičia jo reikšmę..

Skaitykite tikrąją to serverio schemą, o ne manykite, kad kiekvienas produktas atskirai registruoja pirminį klientą, valdymo partnerį ir duomenų partnerį, nes kai kurie apibendrina visą sesiją vienoje eilutėje. Laikykite protokolą aiškų: SFTP yra SSH pagrindu veikiantis protokolas, o ne FTP kitame porte, ir FTPS prideda TLS prie FTP, todėl paslaugos tapatybė žurnale priklauso nuo to, kurį įdiegėte..

5. Patikrinkite, prieš priskirdami

Vienas išėjimo adresas gali aptarnauti daug klientų, o viena paskyra gali būti naudojama iš kelių leidžiamų šaltinių, todėl adresas ir naudotojo vardas nenurodo to paties vieneto. Registravimas yra serverio politika: VPN pakeičia šaltinį, kurį pateikia ryšys, bet nepanaikina paskyros pavadinimo, failo pavadinimo ar operacijos, kurią apdorojo priimanti paslauga. Priskirkite tik tai, ką rodo įrašas, o likusią dalį pažymėkite kaip nežinomą. WinSCP FTP aprašymas yra glausta dviejų ryšių modelio nuoroda, jei jums reikia paaiškinti jį kam nors kitam..

Du įprasti atvejai parodo, kodėl tai svarbu. Ofisas gali siųsti kiekvieną naudotoją per vieną išėjimo adresą, todėl šimtas žmonių sukuria vieną reikšmę žurnale. Priešingai nutinka taip pat dažnai: viena paskyra prisijungia iš namų linijos ir iš ofiso linijos tą pačią savaitę, ir abu įrašai apibūdina tą patį asmenį..