Kā noskaidrot, kuru adresi FTP serveris patiešām reģistrē

Viena žurnāla rinda parāda vienu adresi. Portatīvajā datorā ir tuneļa adrese, savienojums var iet ārā pa citu izeju, un veiktā pārlūkprogrammas pārbaude neko nepierāda par FTP. Visas trīs var atšķirties, un žurnāla rinda vienmēr ieraksta tikai vienu no tām. Pirms kaut ko salīdzināt, izlemiet, par kādu savienojumu jūs jautājat..

Šie soļi paredz atļautu izmeklēšanu ar noteiktu laika logu, nevis svešu pārsūtījumu apskati..

1. Izlemiet, par kādu savienojumu jūs jautājat

FTP izmanto divus savienojumus. Vadības savienojums pārnēsā komandas un atbildes, un datu savienojums pārnēsā pašu failu. Pieteikšanās notikums pieder pirmajam, pārsūtīšanas notikums otrajam, tāpēc viena sesija žurnālā var ietvert novērojumus no diviem dažādiem tīkla ceļiem. Pierakstiet, kuram notikumam pieder adreses lauks, pirms izdarāt secinājumus..

Šim sadalījumam ir praktiskas sekas. Pieteikšanās rinda un pārsūtīšanas rinda no vienas sesijas var pārnēsāt divas dažādas avota adreses, tāpēc jebkuras no tām citēšana kā „klienta adrese“ ir minējums par to, kuru savienojumu jūs lasāt. Pārbaudiet notikuma veidu, pirms saskaņot adresi ar kaut ko..

2. Izsekojiet vadības savienojumam

Palaidiet klientu ar ieslēgtu atkļūdošanas izvadi vai uzķeriet klientā, kamēr tas savienojas, un pierakstiet partneri, kuru tas faktiski sasniedz. Ja VPN ir aktīvs un klients iet tam cauri, serveris redz VPN izejas adresi, nevis portatīvā datora piekļuves tīkla adresi.

Ja klients apiet tuneli, serveris redz piekļuves adresi, un pašas VPN saskarnes adrese tīklā nekad neparādās. Tāpēc portatīvā datora tuneļa adrese parasti ir vismazāk noderīgā vērtība attēlā: tā pastāv tikai tuneļa iekšpusē. Lai apstiprinātu avotu, ko klients uzrāda, izmantojiet ss vai pakotņu uztveršanu, nevis lasiet to konfigurācijas ekrānā..

Divas komandas aptver lielāko daļu:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Pirmā uzskaita vietējos un partnera galapunktus, ko izmantoja jūsu paša steks. Otrā parāda tīklā ierakstītās adreses, kas ir tuvāk servera skatījumam, bet joprojām apstājas jūsu saskarnē, tāpēc tikai servera žurnāls vai tā paša uztveršana parāda, ko serveris ierakstīja..

3. Pārbaudiet, vai datu savienojums atbilst

Pasīvajā režīmā serveris pasaka klientam, kur savienoties, un aktīvajā režīmā serveris savienojas atpakaļ uz adresi, ko klients norādīja. Abos režīmos datu savienojums var tikt sūtīts citur nekā vadības savienojums, ja ceļā ir tulkošana vai starpniekserveris. Apstipriniet režīmu klienta žurnālā un pēc tam pārbaudiet, vai datu savienojums izmantoja to pašu ceļu..

Pārsūtīšana, kas reģistrēta no citas adreses nekā pieteikšanās, ir īsts novērojums, nevis bojāts ieraksts, un tas parasti kaut ko pasaka par ceļu..

4. Lūdziet operatoram šauru ierakstu

Sniedziet servera operatoram sesijas laiku ar tās laika joslu, kontu, darbību un galamērķi. Jautājiet, kurš savienojums radīja adreses lauku un vai uzticams starpnieks maina tā nozīmi..

Lasiet šī servera faktisko shēmu, nevis pieņemiet, ka katrs produkts atsevišķi reģistrē sākotnējo klientu, vadības partneri un datu partneri, jo dažas sistēmas visu sesiju apkopo vienā rindā. Turiet arī protokolu skaidru: SFTP ir uz SSH balstīts protokols, nevis FTP citā portā, un FTPS pievieno TLS FTP, tāpēc pakalpojuma identitāte žurnālā ir atkarīga no tā, kuru jūs izvietojāt..

5. Pārbaudiet, pirms attiecināt

Viena izejas adrese var apkalpot daudzus klientus, un vienu kontu var izmantot no vairākiem atļautiem avotiem, tāpēc adrese un lietotājvārds nenorāda vienu un to pašu vienību. Reģistrēšana ir servera politika: VPN maina avotu, ko uzrāda savienojums, bet neizdzēš konta nosaukumu, faila nosaukumu vai darbību, ko apstrādāja saņemošais pakalpojums. Attieciniet tikai to, ko rāda ieraksts, un pārējo atzīmējiet kā nezināmu. WinSCP FTP apraksts ir kodolīga atsauce uz divu savienojumu modeli, ja jums tas kādam jāizskaidro..

Divi parasti gadījumi parāda, kāpēc tas ir svarīgi. Birojs var sūtīt katru lietotāju ārā pa vienu izejas adresi, tāpēc simts cilvēki žurnālā rada vienu vērtību. Pretējais notiek tikpat bieži: viens konts vienā un tajā pašā nedēļā savienojas no mājas līnijas un no biroja līnijas, un abi ieraksti apraksta vienu un to pašu personu..