Kaip skaityti VPN lizdą nepasitikint domeno vardu
Hostų vardas šalia proceso yra spėjimas apie adresą. Perskaitykite skaitinius galinius taškus, ryšio būseną ir jį valdantį PID, prieš kaltindami VPN klientą.
Jūsų galinių taškų peržiūros priemonė išvardija VPN procesą šalia reklamos įmonės domeno, ir ši pora pradeda istoriją, kurios duomenys negali paremti. Vardas yra atvirkštinė paieška, nupiešta ant skaitinio galinio taško, ir jis keičiasi kiekvieną kartą, kai keičiasi paieška. Stulpeliai, atlaikantys patikrinimą, yra adresai, ryšio būsena ir lizdą valdantis PID.
Niekas lizdų lentelėje neaprašo, kas keliavo ryšio viduje. Viskas, kas neša hostų vardą, jau buvo interpretuota už jus.
Išspręstas vardas yra vertimas, o ne laukas
Peržiūros priemonė prašo sprendiklio paversti adresą vardu taip pat, kaip DNS veikia PTR užklausa. Atsakymas gali ateiti iš vietinės podėlio, hosts failo įrašo, kaimynų aptikimo pranešimo arba tiekėjo, kuris praėjusią savaitę atidavė adresą kam nors kitam, ir įrankis neturi būdo atskirti šių šaltinių. Du kompiuteriai, stebintys vieną ryšį, gali išspausdinti skirtingus vardus tam pačiam partnerio adresui, o tai sunku paaiškinti, jei tikite, kad vardas atėjo iš laido. Traktuokite etiketę kaip patogumą žmogaus akims, o ne kaip teiginį apie tai, kas gavo baitus.
TCPView dokumentacija aprašo galinio taško, būsenos ir proceso stulpelius bei dokumentuoja išspręstų vardų išjungimą, ką verta padaryti prieš įskaitant bet kokią prasmę į domeną. Išjungus sprendimą neapibrėžtumas tampa matomas, o ne sukuriamas: jūs vis dar turite adresą, o darbas nuspręsti, ką jis reiškia, tiesiog grįžo jums.
Skaitykite skaitinius stulpelius iš eilės
Dirbkite iš kairės į dešinę ir sustokite prie pirmo stulpelio, kuris atsako į jūsų klausimą. Vietinis galinis taškas rodo, prie ko procesas prisirišo, nuotolinis galinis taškas rodo, ar partneris apskritai egzistuoja, būsena rodo, ar asociacija gyva, o PID susieja eilutę su vykdomuoju failu.
Trys toliau pateikti stebėjimai yra iliustracinės formos, o ne išvestis, užfiksuota bet kuriame kompiuteryje čia. Jie sugrupuoti pagal tai, ką kiekvienas gali paremti, nes tai yra klausimas, kurį žmonės iš tikrųjų užduoda lizdo eilutei:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Atviras klausytojas, kurio kiti kompiuteriai negali pasiekti, susietas su grįžtamojo ryšio adresu, yra būdas, kuriuo daugelis VPN klientų atskleidžia savo valdymo kanalą. Pakaitos simbolio susiejimas reiškia, kad procesas priėmė ryšius kiekviename sąsajos taške, o ar tai pavojinga, priklauso nuo prieglobos užkardos, o ne nuo pačios eilutės. Tik egzistuojanti ir skaitiklius nešanti asociacija primena kaltinimą, kurį žmonės paprastai nori pateikti, ir net ta eilutė sustoja prieš naudingąją apkrovą.
Patikrinkite nuosavybę, prieš įvardydami kaltininką
Proceso tapatybė yra vieta, kurioje dauguma kaltinimų iš tikrųjų žlunga. PID naudojami pakartotinai, atnaujintuvai ir naršyklės pagalbininkai pagimdo trumpalaikius vaikus, o VPN klientas gali perduoti savo srautą privilegijuotai sistemos tarnybai. Palyginkite vykdomojo failo kelią ir tėvinį procesą, o ne rodomą vardą, nes rodomą vardą pasirenka tas, kas sukūrė dvejetainį failą.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathTas pats skaitymas egzistuoja Linux, kur lizdų statistika gali nešti proceso informaciją, kai turite pakankamai privilegijų matyti kitų naudotojų lizdus. Užklausa dėl nustatytų lizdų, susietų su 443 prievadu arba iš jo, susiaurina išvestį iki eilučių, kurios svarbios:
ss -tunp state established '( sport = :443 or dport = :443 )'Užfiksuokite laiko žymą kartu su eilute. Vienas PID yra judri nuoroda, nes kol atidarysite procesų tvarkyklę, lizdas gali priklausyti įpėdiniui, o kelias, kurį tikrinate, gali būti ne tas, kuris laikė ryšį. Užrašykite galinių taškų porą, būseną ir PID kaip vieną stebėjimą, ir radinys išliks po paleidimo iš naujo ar antros nuomonės.
Ko dar vertas vardas
Hostų vardas nėra bevertis įrodymas. Jis užfiksuoja, kad kažkas tam tikru metu susiejo tą adresą su tuo vardu. Šis ryšys vertas dėmesio, kai adresas priklauso tiekėjui, aptarnaujančiam tūkstančius nesusijusių klientų. Tai silpnesnis teiginys nei paskirties vieta, ir tai vienintelis teiginys, kurį etiketė gali paremti.
Kai vardas atrodo neteisingas, palyginkite adresą su tiekėjo paskelbtais diapazonais ir tada paklauskite, ką procesas tuo metu darė: atnaujinimo patikra, licencijos skambutis, telemetrijos siuntimas ar tunelio rankos paspaudimas. Šie veiksmai palieka skirtingas ryšio formas, o formos derinimas su momentu yra informatyvesnis nei vardo derinimas su įmone, kuria nepasitikite.
Išsaugokite eilutę, prieš nutraukdami bendrą pagalbininką ar ką nors pašalindami. Apginama išvada apima vieną stebėtą galinį tašką, jo būseną ir savininką; prekės ženklo masto nuosprendis, pastatytas ant išspręstos etiketės, nėra įrodymas, ir paguoda, kad pažįstamas atsisiuntimo prieglobos serveris turi būti nekenksmingas, taip pat ne įrodymas.