Домэйн нэрэнд итгэхгүйгээр VPN сокетыг хэрхэн унших вэ
Процессийн хажууд байх хост нэр нь хаягийн тухай таамаглал юм. VPN клиентийг буруутгахаас өмнө тоон төгсгөлийн цэгүүд, холболтын төлөв болон түүнийг эзэмшиж буй PID-г уншина уу.
Таны төгсгөлийн цэгийн харагч VPN процессыг зар сурталчилгааны компанийн домэйны хажууд жагсаадаг бөгөөд энэ хос өгөгдөл дэмжиж чадахгүй түүхийг эхлүүлдэг. Нэр нь тоон төгсгөлийн цэг дээр зурсан урвуу хайлт бөгөөд хайлт өөрчлөгдөх бүрт өөрчлөгддөг. Шалгалтыг даадаг баганууд нь хаягууд, холболтын төлөв болон сокетыг эзэмшиж буй PID юм.
Сокетын хүснэгтэд холболтын дотор юу өнгөрснийг дүрслэх зүйл байхгүй. Хост нэр агуулсан бүхэн таны өмнөөс аль хэдийн тайлбарлагдсан.
Шийдэгдсэн нэр бол орчуулга, талбар биш
Харагч шийдэгчээс хаягийг нэр болгохыг хүсдэг, DNS-д PTR асуулга ажилладагтай ижил аргаар. Хариулт нь орон нутгийн кэш, hosts файлын бичлэг, хөршийн илрүүлэлтийн зарлал эсвэл өнгөрсөн долоо хоногт хаягийг өөр хүнд өгсөн үйлчилгээ үзүүлэгчээс ирж болох бөгөөд хэрэгсэлд эдгээр эх сурвалжийг ялгах арга байхгүй. Нэг холболтыг ажиглаж буй хоёр машин нэг түншийн хаягт өөр өөр нэр хэвлэж болох бөгөөд нэр нь утаснаас ирсэн гэж итгэвэл үүнийг тайлбарлахад хэцүү. Шошгыг хүний нүдэнд зориулсан тав тух гэж үзээрэй, байтуудыг хэн хүлээн авсан тухай мэдэгдэл гэж биш.
TCPView баримт бичиг төгсгөлийн цэг, төлөв, процессын багануудыг дүрсэлж, шийдэгдсэн нэрсийг унтраахыг баримтжуулдаг бөгөөд домэйнд ямар нэг утга уншихаас өмнө үүнийг хийх нь зүйтэй. Шийдэлтийг унтраах нь тодорхойгүй байдлыг бий болгохын оронд харагдахуйц болгодог: танд хаяг байсаар байгаа бөгөөд түүний утга нь юу болохыг шийдэх ажил зүгээр л танд буцаж ирсэн.
Тоон багануудыг дарааллаар нь уншина уу
Зүүнээс баруун тийш ажиллаж, асуултад тань хариулах эхний баганад зогсоорой. Орон нутгийн төгсгөлийн цэг процесс юунд холбогдсоныг харуулна, алсын төгсгөлийн цэг түнш байгаа эсэхийг харуулна, төлөв нь холбоо амьд эсэхийг харуулна, PID нь мөрийг гүйцэтгэх файлтай холбоно.
Доорх гурван ажиглалт нь энд байгаа аль ч машинаас авсан гаралт биш, харин жишээ хэлбэрүүд юм. Тэдгээрийг тус бүр юуг дэмжиж чадахаар нь бүлэглэсэн, учир нь хүмүүс сокетын мөрөнд үнэхээр энэ асуултыг тавьдаг:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Бусад машинд хүрэх боломжгүй, эргэх хаягт холбогдсон нээлттэй сонсогч нь олон VPN клиент өөрсдийн хяналтын сувгийг ил гаргах арга юм. Орчны тэмдгээр холбох нь процесс бүх интерфейс дээр холболт хүлээн авсан гэсэн үг бөгөөд энэ нь аюултай эсэх нь мөрөөс бус, хостны галт ханынхаас хамаарна. Зөвхөн оршиж, тоолуур агуулсан холбоо нь хүмүүсийн ихэвчлэн гаргахыг хүсдэг буруутгалтай төстэй бөгөөд тэр мөр хүртэл ачаанаас өмнө зогсдог.
Гэмт хүнийг нэрлэхээс өмнө эзэмшлийг шалгаарай
Процессийн таних тэмдэг нь ихэнх буруутгалууд үнэхээр бүтэлгүйтдэг газар юм. PID-ууд дахин ашиглагддаг, шинэчлэгчид болон хөтчийн туслахууд богино настай үрс гаргадаг, VPN клиент өөрийн урсгалыг давуу эрхтэй системийн үйлчилгээнд шилжүүлж болно. Харуулах нэрийн оронд гүйцэтгэх файлын зам болон эцэг процессыг харьцуулаарай, учир нь харуулах нэрийг хоёртын файлыг бүтээсэн хүн сонгодог.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathМөн ижил уншилт Linux-д байдаг бөгөөд бусад хэрэглэгчдийн сокетыг харах хангалттай давуу эрх байвал сокетын статистик процессын мэдээлэл агуулж болно. 443 порт руу эсвэл түүнээс холбогдсон тогтсон сокетуудыг асуух нь гаралтыг чухал мөрүүдэд нарийсгана:
ss -tunp state established '( sport = :443 or dport = :443 )'Цагийн тэмдгийг мөртэй хамт баривчлаарай. Ганц PID нь хөдөлж буй лавлагаа бөгөөд процессын менежерийг нээхэд сокет залгамжлагчид хамаарах болсон байж болох бөгөөд таны шалгаж буй зам холболтыг барьсан зам биш байж болно. Төгсгөлийн цэгийн хос, төлөв, PID-г нэг ажиглалт болгон бичээрэй, тэгвэл олдвор дахин эхлүүлэх эсвэл хоёр дахь саналаас хойш ч хадгалагдана.
Нэр юугаар үнэ цэнэтэй хэвээр байна
Хост нэр бол үнэ цэнэгүй нотолгоо биш. Энэ нь хэн нэгэн хэзээ нэгэн цагт тэр хаягийг тэр нэртэй холбосныг бүртгэдэг. Тэр холбоо нь хаяг мянга мянган хамааралгүй үйлчлүүлэгчид үйлчилдэг үйлчилгээ үзүүлэгчид хамаарах үед анхаарал хандуулах ёстой. Энэ нь очих газраас сул мэдэгдэл бөгөөд шошго дэмжиж чадах цорын ганц мэдэгдэл нь энэ юм.
Нэр буруу харагдах үед хаягийг үйлчилгээ үзүүлэгчийн нийтэлсэн хүрээтэй харьцуулж, дараа нь тэр мөчид процесс юу хийж байсныг асуугаарай: шинэчлэлт шалгах, лицензийн дуудлага, телеметр илгээх эсвэл туннелийн гар барилт. Эдгээр үйл ажиллагаа өөр өөр холболтын хэлбэр үлдээдэг бөгөөд хэлбэрийг мөчтэй тааруулах нь нэрийг таны итгэдэггүй компанитай тааруулахаас илүү мэдээлэлтэй.
Хамтарсан туслахыг зогсоох эсвэл ямар нэг зүйлийг устгахаас өмнө мөрийг хадгалаарай. Хамгаалах боломжтой дүгнэлт нь нэг ажигласан төгсгөлийн цэг, түүний төлөв, эзэмшигчийг хамардаг; шийдэгдсэн шошгон дээр бүтээсэн бүх брэндийн шийдвэр нотолгоо биш бөгөөд танил татах хост хор хөнөөлгүй байх ёстой гэсэн тайвшрал ч нотолгоо биш.