Алсын бичлэгээс SSH урсгалыг хасах хэрэгтэй юу?

Гаралтыг ижил холболтоор харж байхдаа алсын машин дээр бичих нь өөртөө чиглэсэн хэмжилт бөгөөд хэмжиж байгаа зүйлээ гажуудуулдаг. Таны хэвлэсэн пакет бүр бичигдэж байгаа сессээр эргэж ирдэг. Тэр урсгалыг хасах нь ихэвчлэн зөв боловч хасалтын хэмжээ бол бодит шийдвэр юм. Хэт нарийн бол бичлэг өөрөө дүүрч халина; хэт өргөн бол нотолгоо алга болно.

Яагаад бичлэг өөрийгөө бичдэг вэ

Бичлэг өөрийн гаралтын буцах замыг хардаг. Терминалд хэвлэгдэх мөр бүр удирдлагын холболт дээр нэг буюу хэд хэдэн пакет болж, шүүлтүүр тэдгээрийг тааруулж дахин хэвлэдэг. Үр дүн нь буфер эсвэл шугам бууж өгөх хүртэл өсдөг давталт юм.

Тиймээс файлд бичсэн бичлэг сайн харагдаж, мөн бичлэгийг шууд дамжуулахад ашиглах боломжгүй болдог. Трафик шинэ биш; та үүнийг бүтээсэн. Арван секундын бичлэг давталт эхэлсний дараа шугам даахаас илүү их гаралт гаргаж чадна.

Хасалтыг нэг бүлэг болгон бүтээ

Орон нутгийн терминалын хаягаас биш, алсын хост таны сессийг хэрхэн харж байгаагаас эхэл. Үсрэх хост эсвэл NAT төхөөрөмж эсрэг талыг таны хэзээ ч бичээгүй зүйл болгож болзошгүй тул хаягийг алсын талын өөрийн харалтаас унш. Дараа нь хост болон портыг хамт бүлэглэж, үгүйсгэл хос дээр үйлчилнэ.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

Бүх илэрхийллийг хашилтад авах нь бүрхүүлийг хаалтыг синтакс гэж уншихаас сэргийлнэ. Үр дүнд итгэхээс өмнө шүүлтүүрийг дахин хэвлэ.

Зөв харагдах боловч бүгдийг үлдээдэг шүүлтүүр

Буруу шүүлтүүр бол байгалиараа уншигддаг нь: эх сурвалж эсрэг тал биш, эсвэл очих газар эсрэг тал биш. Таны ажлын станцаас гарсан пакетэд эхний шалгалт үнэн; хариултад хоёр дахь нь. Тэдгээрийг or-оор нэгтгэх нь хоёр чиглэлийг үлдээдэг бөгөөд энэ нь яг таны хаяхыг хүссэн зүйл юм.

pcap шүүлтүүрийн логик and болон or-д ижил давуу эрх өгч, зүүнээс баруун тийш үнэлдэг тул тэдгээрийг холиход хаалт заавал байна. Хоёр үгүйсгэлийг нэгтгэхийн оронд нэг бүлэглэсэн илэрхийллийг үгүйсгэ. Тэр ганц өөрчлөлт нь ажилладаг шүүлтүүрийг өөрийн бичлэгээр дүүрсэн бичлэгээс тусгаарладаг. pcap шүүлтүүрийн лавлагаа терминалд уншихад хангалттай богино бөгөөд шүүлтүүр санаандгүй авирлахад шалгах нь зүйтэй.

Бичлэг юуг нотлох ёстойгоор нь шийд

Бичлэг юуг нотлох ёстой гэж асууж, хэр ихийг хасахыг шийд. Хэрэв ижил хост руу аппликейшний трафикийг харах шаардлагатай бол зөвхөн SSH портыг хасаж, бусад сессийн чимээг хүлээн зөвшөөр. Хост асуултад хамаагүй бол бүрмөсөн хасах нь илүү энгийн бөгөөд өөрөө үүсгэсэн пакетуудын бүхэл ангийг арилгана. Сонголтыг бичлэгийн файлын хажууд бич, учир нь шүүлтүүр бол нотолгооны тухай таамаглал юм.

Интерфейсийн сонголт нь юуг огт харж болохыг тодорхойлно. Туннель дээр та дотоод трафикийг харна; физик интерфейс дээр шифрлэгдсэн тээврийг харна. Хэрэв удирдлагын пакетууд таны сонгосон цэг дээр аль хэдийн байхгүй бол ямар ч хасалт буруу давхарга руу чиглэсэн бичлэгийг засахгүй.