FTP сервер яг ямар хаягийг бүртгэдэгийг хэрхэн мэдэх вэ

Нэг лог мөр нэг хаяг харуулна. Зөөврийн компьютер нь туннелийн хаягтай, холболт өөр гарцаар гарч болно, таны хийсэн хөтчийн шалгалт FTP-ийн талаар юу ч нотлохгүй. Эдгээр гурав бүгд өөр байж болох бөгөөд лог мөр нь зөвхөн нэгийг нь л үргэлж бүртгэдэг. Аливааг харьцуулахын өмнө аль холболтын тухай асууж байгаагаа шийдээрэй..

Эдгээр алхам нь тодорхой хугацааны цонхтой зөвшөөрөгдсөн мөрдөн шалгалтыг таамаглаж байгаа бөгөөд бусдын дамжуулалтыг үзэх биш юм..

1. Аль холболтын тухай асууж байгаагаа шийдээрэй

FTP нь хоёр холболт ашигладаг. Удирдлагын холболт командууд болон хариунуудыг зөөдөг, өгөгдлийн холболт файлыг өөрөө зөөдөг. Нэвтрэх үйл явдал эхнийхтэй, дамжуулалтын үйл явдал хоёр дахьтай хамаарна, тиймээс лог дахь нэг сесс нь хоёр өөр сүлжээний замаас авсан ажиглалтыг агуулж болно. Дүгнэлт хийхээс өмнө хаягийн талбар аль үйл явдалд хамаарахыг бичээрэй..

Энэ хуваалт практик үр дагавартай. Нэг сессийн нэвтрэх мөр, дамжуулалтын мөр хоёр өөр эх хаягийг зөөж болох тул аль нэгийг нь «үйлчлүүлэгчийн хаяг» гэж иш татах нь та аль холболтыг уншиж байгаа тухай таамаглал юм. Хаягийг ямар нэгэн зүйлтэй тааруулахын өмнө үйл явдлын төрлийг шалгаарай..

2. Удирдлагын холболтыг дагаарай

Үйлчлүүлэгчийг дибаг гаралт идэвхтэйгээр ажиллуулах, эсвэл холбогдож байх үед үйлчлүүлэгч дээр бичлэг хийж, түүний үнэхээр хүрч буй түншийг тэмдэглээрэй. Хэрэв VPN идэвхтэй бөгөөд үйлчлүүлэгч түүгээр явж байвал, сервер зөөврийн компьютерийн хандалтын сүлжээний хаягийг биш, VPN-ийн гарах хаягийг хардаг.

Хэрэв үйлчлүүлэгч туннелийг тойрч гарвал сервер хандалтын хаягийг хардаг бөгөөд VPN интерфейсийн өөрийн хаяг сүлжээнд хэзээ ч харагдахгүй. Зөөврийн компьютерийн туннелийн хаяг ихэвчлэн зураг дээрх хамгийн бага ашигтай утга байдаг нь ийм учиртай: энэ нь зөвхөн туннелийн дотор оршдог. Үйлчлүүлэгчийн танилцуулж буй эх сурвалжийг баталгаажуулахын тулд тохиргооны дэлгэцээс уншихын оронд ss эсвэл пакет бичлэг ашиглаарай..

Хоёр команд ихэнх хэсгийг хамардаг:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Эхнийх нь таны өөрийн стек ашигласан локал болон түншийн төгсгөлийн цэгүүдийг жагсаана. Хоёр дахь нь сүлжээнд бичигдсэн хаягуудыг харуулдаг бөгөөд энэ нь серверийн харцад ойрхон боловч таны интерфейс дээр зогсдог тул зөвхөн серверийн лог эсвэл түүний өөрийн бичлэг л сервер юу бүртгэснийг харуулна..

3. Өгөгдлийн холболт тохирч байгаа эсэхийг шалгаарай

Пассив горимд сервер үйлчлүүлэгчид хаана холбогдохыг хэлдэг, актив горимд сервер үйлчлүүлэгчийн өгсөн хаяг руу буцаж холбогддог. Замд хөрвүүлэлт эсвэл прокси байвал хоёр горим өгөгдлийн холболтыг удирдлагын холболтоос өөр газар руу илгээж болно. Горимыг үйлчлүүлэгчийн логоос баталгаажуулж, дараа нь өгөгдлийн холболт мөн замыг ашигласан эсэхийг шалгаарай..

Нэвтрэхээс өөр хаягаас бүртгэгдсэн дамжуулалт нь эвдэрсэн бичлэг биш, бодит ажиглалт бөгөөд ихэвчлэн замын талаар ямар нэг зүйл хэлдэг..

4. Оператороос нарийн бичлэг хүсээрэй

Серверийн операторт сессийн цагийг цагийн бүсээр нь, бүртгэл, үйлдэл, очих газрыг өгөөрэй. Хаягийн талбарыг аль холболт үүсгэсэн, итгэмжлэгдсэн зуучлагч түүний утгыг өөрчилдөг эсэхийг асуугаарай..

Бүтээгдэхүүн бүр анхны үйлчлүүлэгч, удирдлагын түнш, өгөгдлийн түншийг тусад нь бүртгэдэг гэж таамаглахын оронд тэр серверийн бодит схемийг уншаарай, учир нь зарим нь бүх сессийг нэг мөрийн доор хураангуйлдаг. Протоколыг ч тодорхой байлгаарай: SFTP нь SSH-д суурилсан протокол бөгөөд өөр порт дээрх FTP биш, FTPS нь FTP-д TLS нэмдэг тул лог дахь үйлчилгээний таних тэмдэг нь аль нэгийг нь байршуулсан эсэхээс хамаарна..

5. Хамааруулахын өмнө баталгаажуулаарай

Нэг гарах хаяг олон үйлчлүүлэгчид үйлчилж болох бөгөөд нэг бүртгэлийг хэд хэдэн зөвшөөрөгдсөн эх сурвалжаас ашиглаж болох тул хаяг болон хэрэглэгчийн нэр нэг нэгжийг тодорхойлдоггүй. Лог хөтлөх нь серверийн бодлого: VPN нь холболтын танилцуулж буй эх сурвалжийг өөрчилдөг боловч бүртгэлийн нэр, файлын нэр, хүлээн авагч үйлчилгээний боловсруулсан үйлдлийг арилгадаггүй. Зөвхөн бичлэгт харагдаж буйг хамааруулж, бусадыг үл мэдэгдэх гэж тэмдэглээрэй. WinSCP-ийн FTP тайлбар нь хоёр холболтын загварын товч лавлагаа бөгөөд хэн нэгэнд тайлбарлах шаардлагатай бол..

Хоёр энгийн тохиолдол энэ нь яагаад чухал болохыг харуулна. Оффис бүх хэрэглэгчийг нэг гарах хаягаар гаргаж болох тул зуун хүн лог дээр нэг утга үүсгэдэг. Эсрэгээр нь ч мөн адил олон тохиолддог: нэг бүртгэл нэг долоо хоногт гэрийн шугам болон оффисын шугамаас холбогдож, хоёр бичлэг хоёулаа нэг хүнийг дүрсэлдэг..