ഉള്ളടക്കം പകർത്താതെ ഉപേക്ഷിക്കപ്പെട്ട VPN പാക്കറ്റുകൾ കണ്ടെത്തുക

ഒരു പാക്കറ്റ് ഒരു നിയമവുമായി പൊരുത്തപ്പെടുമ്പോൾ ഫയർവാൾ കൗണ്ടർ വർദ്ധിക്കുന്നു, അത് പാക്കറ്റ് സൂക്ഷിക്കാതെ തന്നെ ചെയ്യുന്നു. മിക്ക ഡ്രോപ്പ് അന്വേഷണങ്ങളിലെയും ആദ്യ ചോദ്യത്തിന് ഉത്തരം നൽകാൻ ഇത് മതി: ഫ്ലോ ഈ നിയമത്തിൽ എത്തിയോ. പേലോഡ് ക്യാപ്ചർ മറ്റൊരു ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു, അത് പ്രവർത്തിക്കുമ്പോൾ ഇന്റർഫേസ് കടക്കുന്ന മറ്റെല്ലാം ശേഖരിക്കുന്നു. കൗണ്ടറിൽ തുടങ്ങി, കൗണ്ടർ അവ്യക്തമാകുമ്പോൾ മാത്രം മെറ്റാഡാറ്റ ലോഗിംഗിലേക്ക് പോകുക.

കൗണ്ടറുകൾ ആദ്യ ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു

പൊരുത്തപ്പെടാൻ കഴിയുന്ന ഓരോ നിയമത്തിനും ഒരു കൗണ്ടർ ഉണ്ട്, പരീക്ഷണത്തിന് മുമ്പും ശേഷവും അത് വായിക്കുന്നത് ട്രാഫിക് എത്തിയോ എന്ന് പറയുന്നു. അത് ആർക്കൈവ് അല്ല, രണ്ട് സംഖ്യകളുടെ താരതമ്യമാണ്, സംഭരണത്തിലോ വെളിപ്പെടുത്തലിലോ ഒന്നും ചെലവാകുന്നില്ല.

നിയമങ്ങൾ ഉള്ള ഉപകരണം ഉപയോഗിച്ച് കൗണ്ടറുകൾ വായിക്കുക:

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

ഡെൽറ്റയാണ് തെളിവ്. കൗണ്ടർ ചലിക്കാത്ത ഒരു നിയമം ഫ്ലോ ഒരിക്കലും കണ്ടിട്ടില്ല, അത് മുൻപത്തെ ഒരു അതിർത്തിയിലേക്ക് വിരൽ ചൂണ്ടുന്നു: തെറ്റായ ഇന്റർഫേസ്, തെറ്റായ പട്ടിക, അല്ലെങ്കിൽ പാക്കറ്റ് അവിടേക്ക് ഒരിക്കലും അയക്കാത്ത റൂട്ട്. കൗണ്ടർ ചലിച്ചിട്ടും ഉപേക്ഷിക്കുന്ന ഒരു നിയമം, നയം എഴുതപ്പെട്ടത് ചെയ്യുന്നു എന്ന് പറയുന്നു.

കൗണ്ടറിന് പറയാൻ കഴിയാത്തത്

കൗണ്ടർ ഒരു സംഖ്യ നൽകുന്നു, കാരണമല്ല. വിലാസത്തിൽ പൊരുത്തപ്പെട്ട പാക്കറ്റിനെ പോർട്ടിൽ പൊരുത്തപ്പെട്ടതിൽ നിന്ന് വേർതിരിക്കാൻ അതിന് കഴിയില്ല, രണ്ട് സമാന നിയമങ്ങളിൽ ഏതാണ് ഫ്ലോ പിടിച്ചതെന്ന് പറയാനും കഴിയില്ല. കൗണ്ടർ ഉള്ള നിയമം വായിക്കാതെ പാക്കറ്റ് ഉപേക്ഷിക്കപ്പെട്ടോ, നിരസിക്കപ്പെട്ടോ, അല്ലെങ്കിൽ സ്വീകരിച്ച് പിന്നീട് നഷ്ടപ്പെട്ടോ എന്നും പറയാനാകില്ല.

ഇവിടെയാണ് മെറ്റാഡാറ്റ ലോഗിംഗ് വരുന്നത്, പരിധിയാണ് മുഴുവൻ കാര്യം. ഒരു നിർദ്ദിഷ്ട പരീക്ഷണ ഫ്ലോയ്ക്ക് ഇന്റർഫേസ്, ദിശ, വിലാസങ്ങൾ, പ്രോട്ടോക്കോൾ, വിധി എന്നിവ ലോഗ് ചെയ്യുക. ആ ഫീൽഡുകൾ ഉപയോക്താവ് എന്ത് ചെയ്യുകയായിരുന്നു എന്ന് രേഖപ്പെടുത്താതെ പരാജയപ്പെട്ട അതിർത്തി കണ്ടെത്തുന്നു.

പേലോഡ് ലോഗിംഗ് മറ്റൊരു ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു, ഇന്റർഫേസിലുള്ള എല്ലാവരെക്കുറിച്ചും അത് ഉത്തരം നൽകുന്നു.

ഇടുങ്ങിയ പരിധിയോടെ മെറ്റാഡാറ്റ ലോഗിംഗ്

നിങ്ങളുടെ പരീക്ഷണ ഫ്ലോയുമായി മാത്രം പൊരുത്തപ്പെടുന്ന ഒരു നിയമം എഴുതുക, അതിന് വേറിട്ട ഒരു പ്രിഫിക്സ് നൽകുക, പ്ലാറ്റ്ഫോമിന്റെ സ്വന്തം നിയന്ത്രണങ്ങൾക്ക് കീഴിൽ അതിന്റെ നിരക്ക് പരിമിതപ്പെടുത്തുക, സാധാരണ വീണ്ടും ശ്രമം സംഭരണം നിറയ്ക്കാതിരിക്കാൻ. ഉപകരണം ലോഗ് ചെയ്യുന്ന മറ്റെല്ലാത്തിനിടയിൽ നിങ്ങളുടെ എൻട്രികൾ കണ്ടെത്താൻ പ്രിഫിക്സ് സഹായിക്കുന്നു.

സവിശേഷതയുണ്ട് എന്ന കാരണത്താൽ മാത്രം പേലോഡ് അല്ലെങ്കിൽ പരിധിയില്ലാത്ത പാക്കറ്റ് ലോഗിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നത് ഒഴിവാക്കുക. വെട്ടിച്ചുരുക്കിയ ക്യാപ്ചറും സ്വയമേവ പേലോഡ് രഹിതമല്ല, കാരണം ഹെഡർ വലുപ്പങ്ങളും പാക്കറ്റ് ലേഔട്ടുകളും വ്യത്യസ്തമാണ്, അതിനാൽ ചെറുതായി തോന്നുന്ന സ്നാപ്പ് നീളവും ആപ്ലിക്കേഷൻ ബൈറ്റുകൾ വഹിക്കാം.

ക്യാപ്ചർ ചെയ്യേണ്ടിവന്നാൽ, ഒരു ഫ്ലോ, പരിമിതമായ സമയത്തേക്ക്, നിങ്ങളുടെ ചോദ്യത്തിന് ഉത്തരം നൽകുന്ന ഏറ്റവും ചെറിയ സ്നാപ്പ് നീളത്തിൽ ക്യാപ്ചർ ചെയ്യുക.

ഒരു പുതിയ അഭ്യർത്ഥന പൊരുത്തപ്പെടുത്തുക

യഥാർത്ഥ ക്ലയന്റ് റൂട്ട് പിന്തുടരുന്ന നിരുപദ്രവകരമായ ട്രാഫിക് സൃഷ്ടിച്ച്, ബന്ധപ്പെട്ട കൗണ്ടറുകൾ മുമ്പും ശേഷവും താരതമ്യം ചെയ്യുക. ഗേറ്റ്‌വേയിലെ പ്രാദേശിക പരീക്ഷണം ഫോർവേഡിംഗ് നിയമം പൂർണ്ണമായി കണ്ടെത്താതെ പോകാം, കാരണം പാക്കറ്റ് ഒരിക്കലും ഫോർവേഡിംഗ് പാതയിലൂടെ പോകുന്നില്ല. സ്ഥാപിത സെഷനും പുതിയ കണക്ഷനിൽ നിന്ന് വ്യത്യസ്ത സ്റ്റേറ്റ് കൈകാര്യം ചെയ്യലുമായി പൊരുത്തപ്പെടാം, അതിനാൽ ദീർഘകാല ഫ്ലോ പുതിയതിന് പകരമല്ല.

സമയപരിധിയോടെ വിൻഡോ നിശ്ചയിച്ച് എഴുതി വയ്ക്കുക. രണ്ട് നിർദ്ദിഷ്ട മിനിറ്റുകൾക്കിടയിൽ, ഈ ക്ലയന്റ് വിലാസത്തിൽ നിന്ന്, ഈ പ്രോട്ടോക്കോളിൽ ഈ ലക്ഷ്യസ്ഥാനത്തേക്ക് — അത് രോഗനിർണ്ണയമാണ്. ഇന്ന് രാവിലെ ഏതോ സമയത്ത് — അത് തിരച്ചിലാണ്.

ഒരു ഫ്ലോ, ഒരു വിൻഡോ, ഒരു അതിർത്തി — ഇവിടെ പുരോഗതിയുടെ ഏകകം.

വൃത്തിയാക്കി ഉദ്ധരണി മാത്രം സൂക്ഷിക്കുക

അന്വേഷണം അവസാനിക്കുമ്പോൾ ഉടമസ്ഥതയുള്ള കോൺഫിഗറേഷനിലൂടെ താൽക്കാലിക ഡയഗ്നോസ്റ്റിക് നിയമം നീക്കം ചെയ്യുക. സ്ഥലത്ത് വിട്ട ഇടുങ്ങിയ ലോഗിംഗ് നിയമം ആകസ്മികമായ റെക്കോർഡ് സംവിധാനമായി മാറുന്നു, ആറ് മാസത്തിന് ശേഷം അത് എന്തിനുവേണ്ടി നിലനിൽക്കുന്നു എന്ന് ആർക്കും ഓർമയില്ല.

നയം ആവശ്യപ്പെടുമ്പോൾ യഥാർത്ഥ രേഖകൾ സ്വകാര്യമായി സൂക്ഷിക്കുക, മുഴുവൻ ക്യാപ്ചറിനും പകരം അവലോകനം ചെയ്ത ഏറ്റവും ചെറിയ ഉദ്ധരണി പങ്കിടുക. പേലോഡ് ഇല്ലാത്തപ്പോഴും വിലാസങ്ങൾ, അക്കൗണ്ട് ഐഡന്റിഫയറുകൾ, ആന്തരിക ടോപ്പോളജി എന്നിവ സങ്കീർണ്ണമാണ്. ഉദ്ധരണിയെ ഉടമയുള്ള ഒരു രേഖയായി കാണുക. രോഗനിർണ്ണയത്തിന് ആവശ്യമില്ലാത്തതെല്ലാം മറയ്ക്കുക.

ലക്ഷ്യം ഒരു നിർദ്ദിഷ്ട അഭ്യർത്ഥനയ്ക്കുള്ള നിർദ്ദിഷ്ട പരാജയ അതിർത്തിയാണ്. VPN ഉപയോഗിക്കുന്ന എല്ലാവരുടെയും പൂർണ്ണ ആർക്കൈവ് നിർമ്മിക്കുന്ന ഏതും രോഗനിർണ്ണയം കടന്ന് മറ്റൊരു പ്രോജക്ട് തുടങ്ങിയിരിക്കുന്നു. എന്തെങ്കിലും ചേർക്കുന്നതിന് മുമ്പ് പ്ലാറ്റ്ഫോമിന്റെ ലോഗിംഗ് ഡോക്യുമെന്റേഷനിൽ സ്വതവേ എന്താണ് രേഖപ്പെടുത്തുന്നതെന്ന് പരിശോധിക്കുക.