Како да откриете која адреса FTP серверот всушност ја запишува

Една линија од дневникот покажува една адреса. Преносниот сметач носи адреса на тунел, врската може да излезе низ друг излез, а проверката во прелистувачот што ја направивте не докажува ништо за FTP. Сите три можат да се разликуваат, а линијата од дневникот секогаш запишува само една од нив. Одлучете за која врска прашувате пред да споредите нешто..

Овие чекори претпоставуваат овластена истрага со определен временски прозорец, а не преглед на туѓи преноси..

1. Одлучете за која врска прашувате

FTP користи две врски. Контролната врска носи команди и одговори, а податочната врска носи самата датотека. Настанот за најава припаѓа на првата, настанот за пренос на втората, па една сесија во дневникот може да содржи набљудувања од два различни мрежни патишта. Запишете на кој настан припаѓа полето за адреса пред да извлечете заклучоци од него..

Оваа поделба има практична последица. Линијата за најава и линијата за пренос од истата сесија можат да носат две различни изворни адреси, па цитирањето на било која од нив како „адреса на клиентот“ е претпоставка за која врска ја читате. Проверете го типот на настан пред да споредите адреса со нешто..

2. Проследете ја контролната врска

Стартувајте го клиентот со вклучен излез за отстранување грешки или снимајте на клиентот додека се поврзува, и забележете го партнерот до кој всушност стигнува. Ако VPN е активен и клиентот оди низ него, серверот ја гледа излезната адреса на VPN, а не адресата на пристапната мрежа на преносниот сметач.

Ако клиентот го заобиколи тунелот, серверот ја гледа пристапната адреса, а сопствената адреса на VPN интерфејсот никогаш не се појавува на мрежата. Затоа адресата на тунелот на преносниот сметач обично е најмалку корисната вредност на сликата: таа постои само внатре во тунелот. За да го потврдите изворот што го презентира клиентот, користете ss или фаќање пакети, наместо да го читате од екран за конфигурација..

Две команди покриваат најголемиот дел:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Првата ги наведува локалните и партнерските крајни точки што ги користеше вашиот сопствен стек. Втората ги прикажува адресите запишани на мрежата, што е поблиску до погледот на серверот, но сепак запира на вашиот интерфејс, па само дневникот на серверот или неговото сопствено снимање покажува што запишал серверот..

3. Проверете дали податочната врска се совпаѓа

Во пасивен режим серверот му кажува на клиентот каде да се поврзе, а во активен режим серверот се поврзува назад кон адреса што ја доставил клиентот. Двата режима можат да ја испратат податочната врска на друго место од контролната врска кога на патот има превод или посредник. Потврдете го режимот од дневникот на клиентот, потоа проверете дали податочната врска го користела истиот пат..

Пренос снимен од друга адреса од најавата е вистинско набљудување, а не оштетен запис, и обично кажува нешто за патот..

4. Побарајте од операторот тесен запис

Дајте му на операторот на серверот времето на сесијата со неговата временска зона, сметката, операцијата и целта. Прашајте која врска го создала полето за адреса и дали доверлив посредник го менува неговото значење..

Прочитајте ја вистинската шема на тој сервер наместо да претпоставувате дека секој производ одделно ги запишува оригиналниот клиент, контролнскиот партнер и податочниот партнер, зашто некои сѐ уште сумираат цела сесија под една линија. Држете го и протоколот јасен: SFTP е протокол заснован на SSH, а не FTP на друг порт, и FTPS додава TLS на FTP, па идентитетот на услугата во дневникот зависи од тоа која сте ја распоредиле..

5. Потврдете пред да припишете

Една излезна адреса може да опслужува многу клиенти, а една сметка може да се користи од неколку дозволени извори, па адресата и корисничкото име не идентификуваат иста единица. Логирањето е политика на серверот: VPN го менува изворот што го презентира врската, но не го брише името на сметката, името на датотеката или операцијата што ја обработила услугата што прима. Припишете само она што го покажува записот, а остатокот означете го како непознат. Описот на FTP во WinSCP е кратка референца за моделот со две врски ако треба да го објасните некому..

Два обични случаи покажуваат зошто тоа е важно. Канцеларија може да го испрати секој корисник низ една излезна адреса, па сто луѓе создаваат една вредност во дневникот. Обратното се случува исто толку често: една сметка се поврзува од домашна линија и од канцелариска линија во истата недела, и двата записа опишуваат исто лице..