Како да читате VPN сокет без доверба во име на домен
Името на домаќин до процес е претпоставка за адреса. Прочитајте ги нумеричките крајни точки, состојбата на врската и PID-от што го поседува, пред да обвините VPN клиент.
Вашиот прегледувач на крајни точки наведува VPN процес до доменот на рекламна компанија, и овој пар започнува приказна што податоците не можат да ја поддржат. Името е обратно пребарување насликано врз нумеричка крајна точка, и се менува секогаш кога се менува пребарувањето. Колоните што ја издржуваат проверката се адресите, состојбата на врската и PID-от што го поседува сокетот.
Ништо во табелата со сокети не опишува што поминало внатре во врската. Сѐ што носи име на домаќин веќе е протолкувано наместо вас.
Решеното име е превод, а не поле
Прегледувачот бара од решавачот да претвори адреса во име, исто како што работи PTR барањето во DNS. Одговорот може да дојде од локален кеш, запис во датотеката hosts, објава за откривање соседи или од давател што минатата недела ја дал адресата на некој друг, и алатката нема начин да ги разликува тие извори. Две машини што набљудуваат една врска можат да испечатат различни имиња за истата адреса на партнерот, што е тешко да се објасни ако верувате дека името дојде од жицата. Третирајте ја етикетата како удобност за човечки очи, а не како тврдење за тоа кој ги добил бајтите.
Документацијата на TCPView ги опишува колоните за крајна точка, состојба и процес и документира исклучување на решените имиња, што вреди да се направи пред да прочитате какво било значење во домен. Исклучувањето на решавањето ја прави неизвесноста видлива наместо да ја создава: сѐ уште имате адреса, а работата да одлучите што значи таа едноставно се врати кај вас.
Читајте ги нумеричките колони по ред
Работете од лево кон десно и застанете на првата колона што одговара на вашето прашање. Локалната крајна точка покажува на што се врзал процесот, далечната крајна точка покажува дали партнер воопшто постои, состојбата покажува дали здружението е живо, а PID-от ја поврзува редот со извршна датотека.
Трите набљудувања подолу се илустративни форми, а не излез снимен од која било машина овде. Тие се групирани според тоа што секое може да го поддржи, зашто тоа е прашањето што луѓето навистина му го поставуваат на ред од сокет:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Отворен слушател до кој другите машини не можат да стигнат, врзан за адресата за повратна врска, е начинот на кој многу VPN клиенти го изложуваат сопствениот контролен канал. Врзувањето со џокер знак значи дека процесот прифатил врски на секој интерфејс, а дали тоа е опасно зависи од ѕидот на огнот на домаќинот, а не од самиот ред. Само здружение што постои и носи бројачи наликува на обвинението што луѓето обично сакаат да го изнесат, и дури тој ред застанува пред полезниот товар.
Проверете сопственоста пред да именувате виновник
Идентитетот на процесот е местото каде што повеќето обвиненија навистина пропаѓаат. PID-овите се користат повторно, ажурирачите и помошниците на прелистувачот создаваат краткотрајни деца, а VPN клиент може да го предаде својот сообраќај на привилегирана системска служба. Споредете ја патеката на извршната датотека и родителскиот процес наместо прикажаното име, зашто прикажаното име го избира тој што ја изградил бинарната датотека.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathИстото читање постои на Linux, каде статистиката на сокети може да носи информации за процесот кога имате доволно привилегии за да ги видите сокетите на другите корисници. Барањето воспоставени сокети врзани за портата 443 или од неа го стеснува излезот на редовите што се важни:
ss -tunp state established '( sport = :443 or dport = :443 )'Забележете ја временската ознака заедно со редот. Самиот PID е подвижна референца, зашто додека отворите управувач со процеси, сокетот може да ѝ припаѓа на наследник, а патеката што ја проверувате може да не е таа што ја држела врската. Запишете го парот крајни точки, состојбата и PID-от како едно набљудување, и наодот ќе го преживее рестартирањето или второто мислење.
Што сѐ уште вреди едно име
Името на домаќин не е безвреден доказ. Тоа запишува дека некој во некој момент ја поврзал таа адреса со тоа име. Таа врска заслужува внимание кога адресата и припаѓа на давател што опслужува илјадници неповрзани клиенти. Тоа е послабо тврдење од одредиште, и тоа е единственото тврдење што етикетата може да го поддржи.
Кога името изгледа погрешно, споредете ја адресата со објавените опсези на давателот и потоа прашајте што правел процесот во тој момент: проверка за ажурирање, повик за лиценца, испраќање телеметрија или ракување со тунелот. Тие активности оставаат различни форми на врска, а усогласувањето на формата со моментот е поучно од усогласувањето на името со компанија во која не верувате.
Зачувајте го редот пред да прекинете заеднички помошник или да деинсталирате нешто. Одбранлив заклучок опфаќа една набљудувана крајна точка, нејзината состојба и нејзиниот сопственик; пресуда за цела марка изградена врз решена етикета не е доказ, а ниту уверувањето дека познат домаќин за преземање мора да е безопасен не е доказ.