Kā lasīt VPN ligzdu, neuzticoties domēna nosaukumam
Resursdatora nosaukums blakus procesam ir minējums par adresi. Pirms vainot VPN klientu, izlasiet skaitliskos galapunktus, savienojuma stāvokli un to īpašo PID.
Jūsu galapunktu skatītājs uzskaita VPN procesu blakus reklāmas uzņēmuma domēnam, un šis pāris sāk stāstu, ko dati nevar atbalstīt. Nosaukums ir apgriezta meklēšana, kas uzgleznota virs skaitliska galapunkta, un tas mainās ikreiz, kad mainās meklēšana. Kolonnas, kas iztur pārbaudi, ir adreses, savienojuma stāvoklis un ligzdu īpašais PID.
Nekas ligzdu tabulā neapraksta, kas ceļoja savienojuma iekšienē. Viss, kas nes resursdatora nosaukumu, jau ir interpretēts jūsu vietā.
Atrisināts nosaukums ir tulkojums, nevis lauks
Skatītājs lūdz atrisinātāju pārvērst adresi nosaukumā tāpat, kā DNS darbojas PTR vaicājums. Atbilde var nākt no vietējā kešatmiņas, hosts faila ieraksta, kaimiņu atklāšanas paziņojuma vai pakalpojumu sniedzēja, kas pagājušajā nedēļā nodeva adresi kādam citam, un rīkam nav veida, kā šos avotus atšķirt. Divas mašīnas, kas novēro vienu savienojumu, var izdrukāt dažādus nosaukumus vienai un tai pašai partnera adresei, ko ir grūti izskaidrot, ja ticat, ka nosaukums nāca no vada. Uzskatiet etiķeti par ērtību cilvēka acīm, nevis par apgalvojumu par to, kas saņēma baitus.
TCPView dokumentācija apraksta galapunkta, stāvokļa un procesa kolonnas un dokumentē atrisināto nosaukumu izslēgšanu, ko ir vērts izdarīt pirms jebkādas nozīmes lasīšanas domēnā. Atrisināšanas izslēgšana padara nenoteiktību redzamu, nevis to rada: jums joprojām ir adrese, un darbs pie lēmuma, ko tā nozīmē, vienkārši ir atgriezies pie jums.
Lasiet skaitliskās kolonnas pēc kārtas
Strādājiet no kreisās uz labo un apstājieties pie pirmās kolonnas, kas atbild uz jūsu jautājumu. Vietējais galapunkts parāda, kam process piesaistījās, attālais galapunkts parāda, vai partneris vispār pastāv, stāvoklis parāda, vai asociācija ir dzīva, un PID savieno rindu ar izpildāmu failu.
Trīs tālāk minētie novērojumi ir ilustratīvas formas, nevis izvade, kas ierakstīta kādā mašīnā šeit. Tie ir sagrupēti pēc tā, ko katrs var atbalstīt, jo tas ir jautājums, ko cilvēki patiešām uzdod ligzdas rindai:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Atvērts klausītājs, kuram citas mašīnas nevar piekļūt, piesaistīts atgriezeniskās saites adresei, ir veids, kā daudzi VPN klienti atklāj savu vadības kanālu. Aizstājējzīmes piesaiste nozīmē, ka process pieņēma savienojumus katrā saskarnē, un tas, vai tas ir bīstami, ir atkarīgs no resursdatora ugunsmūra, nevis no pašas rindas. Tikai pastāvoša un skaitītājus nesoša asociācija atgādina apsūdzību, ko cilvēki parasti vēlas izteikt, un pat šī rinda apstājas pirms lietderīgās kravas.
Pirms nosaukt vainīgo, pārbaudiet īpašumtiesības
Procesa identitāte ir vieta, kur lielākā daļa apsūdzību patiešām izgāžas. PID tiek izmantoti atkārtoti, atjauninātāji un pārlūka palīgi rada īslaicīgus bērnus, un VPN klients var nodot savu trafiku priviliģētam sistēmas servisam. Salīdziniet izpildāmā faila ceļu un vecākprocesu, nevis parādāmo nosaukumu, jo parādāmo nosaukumu izvēlas tas, kurš būvēja bināro failu.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathTā pati lasīšana pastāv Linux, kur ligzdu statistika var nest procesa informāciju, ja jums ir pietiekamas privilēģijas, lai redzētu citu lietotāju ligzdas. Pieprasījums pēc izveidotām ligzdām, kas piesaistītas 443 portam vai no tā, sašaurina izvadi līdz rindām, kurām ir nozīme:
ss -tunp state established '( sport = :443 or dport = :443 )'Ierakstiet laika zīmogu kopā ar rindu. Viens PID ir kustīga atsauce, jo, kamēr atverat procesu pārvaldnieku, ligzda var piederēt pēctecim, un ceļš, ko pārbaudāt, var nebūt tas, kas turēja savienojumu. Pierakstiet galapunktu pāri, stāvokli un PID kā vienu novērojumu, un atradums pārdzīvos restartu vai otru viedokli.
Ko vēl ir vērts nosaukums
Resursdatora nosaukums nav nevērtīgs pierādījums. Tas fiksē, ka kāds kādā brīdī saistīja šo adresi ar šo nosaukumu. Šī saistība ir pelnījusi uzmanību, kad adrese pieder pakalpojumu sniedzējam, kas apkalpo tūkstošiem nesaistītu klientu. Tas ir vājāks apgalvojums nekā galamērķis, un tas ir vienīgais apgalvojums, ko etiķete var atbalstīt.
Kad nosaukums šķiet nepareizs, salīdziniet adresi ar pakalpojumu sniedzēja publicētajiem diapazoniem un pēc tam pajautājiet, ko process tajā brīdī darīja: atjauninājuma pārbaude, licences zvans, telemetrijas sūtīšana vai tuneļa rokasspiediens. Šīs darbības atstāj dažādas savienojuma formas, un formas saskaņošana ar brīdi ir informatīvāka nekā nosaukuma saskaņošana ar uzņēmumu, kam jūs neuzticaties.
Saglabājiet rindu, pirms pārtraucat koplietotu palīgu vai atinstalējat kaut ko. Aizstāvama secinājuma pamatā ir viens novērots galapunkts, tā stāvoklis un īpašnieks; zīmola mēroga spriedums, kas balstīts uz atrisinātu etiķeti, nav pierādījums, un arī mierinājums, ka pazīstamam lejupielādes resursdatoram jābūt nekaitīgam, nav pierādījums.