Kif tagħraf liema indirizz is-server FTP fil-fatt jirreġistra

Linja ta’ log turi indirizz wieħed. Il-laptop iġorr indirizz ta’ tunnel, il-konnessjoni tista’ toħroġ minn ħruġ ieħor, u l-verifika tal-browser li għamilt ma tipprova xejn dwar FTP. It-tlieta jistgħu jkunu differenti kollha, u l-linja tal-log dejjem tirreġistra waħda minnhom biss. Iddeċiedi dwar liema konnessjoni qed tistaqsi qabel ma tqabbel xi ħaġa..

Dawn il-passi jassumu investigazzjoni awtorizzata b’tieqa ta’ żmien definita, mhux ħarsa lejn it-trasferimenti ta’ xi ħadd ieħor..

1. Iddeċiedi dwar liema konnessjoni qed tistaqsi

FTP juża żewġ konnessjonijiet. Il-konnessjoni tal-kontroll iġorr kmandi u tweġibiet, u l-konnessjoni tad-dejta iġorr il-fajl innifsu. Avveniment ta’ login jappartjeni għall-ewwel waħda, avveniment ta’ trasferiment għat-tieni waħda, għalhekk sessjoni waħda f’log tista’ żżomm osservazzjonijiet minn żewġ mogħdijiet tan-netwerk differenti. Ikteb liema avveniment jappartjeni għalih il-qasam tal-indirizz qabel ma tislet konklużjonijiet minnu..

Dan il-qsim għandu konsegwenza prattika. Linja ta’ login u linja ta’ trasferiment mill-istess sessjoni jistgħu jġorru żewġ indirizzi sors differenti, għalhekk li tikkwota waħda minnhom bħala “l-indirizz tal-klijent” hija raden dwar liema konnessjoni qed taqra. Iċċekkja t-tip tal-avveniment qabel ma tqabbel indirizz ma’ xi ħaġa..

2. Issegwi l-konnessjoni tal-kontroll

Ned il-klijent b’output tad-debug attivat, jew aqbad fuq il-klijent waqt li jgħaqqad, u nnota l-pari li fil-fatt jilħaq. Jekk VPN hija attiva u l-klijent jiġi mgħoddi minnha, is-server jara l-indirizz tal-ħruġ tal-VPN u mhux l-indirizz tan-netwerk tal-aċċess tal-laptop.

Jekk il-klijent jevita t-tunnel, is-server jara l-indirizz tal-aċċess u l-indirizz proprju tal-interface tal-VPN qatt ma jidher fuq il-wajer. Għalhekk l-indirizz tat-tunnel tal-laptop normalment huwa l-inqas valur utli fl-istampa: jeżisti biss ġewwa t-tunnel. Uża ss jew qabdiet tal-pakketti biex tikkonferma s-sors li jippreżenta l-klijent, minflok ma taqrah minn skrin tal-konfigurazzjoni..

Żewġ kmandi jkopru l-biċċa l-kbira tiegħu:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

L-ewwel jelenka l-punti tat-tarf lokali u tal-pari li uża l-stack tiegħek stess. It-tieni juri l-indirizzi miktuba fuq il-wajer, li jinsabu eqreb lejn il-fehma tas-server iżda xorta waqfu fuq l-interface tiegħek, għalhekk biss il-log tas-server jew il-qabda tiegħu stess turi x’irreġistra s-server..

3. Iċċekkja jekk il-konnessjoni tad-dejta taqbilx

Fil-mod passiv is-server jgħid lill-klijent fejn jgħaqqad, u fil-mod attiv is-server jerġa’ jgħaqqad lura għal indirizz li pprovda l-klijent. Iż-żewġ modi jistgħu jibagħtu l-konnessjoni tad-dejta x’imkien ieħor mill-konnessjoni tal-kontroll meta jkun hemm traduzzjoni jew proksi fil-mogħdija. Ikkonferma l-mod mil-log tal-klijent, imbagħad iċċekkja jekk il-konnessjoni tad-dejta użatx l-istess mogħdija..

Trasferiment irreġistrat minn indirizz differenti mil-login hija osservazzjoni vera u mhux rekord korrott, u normalment tgħid xi ħaġa dwar il-mogħdija..

4. Itlob lill-operatur rekord dejjaq

Agħti lill-operatur tas-server il-ħin tas-sessjoni maż-żona tal-ħin tiegħu, il-kont, l-operazzjoni u d-destinazzjoni. Staqsi liema konnessjoni pproduċiet il-qasam tal-indirizz, u jekk intermedjarju fiduċjużx ibiddel it-tifsira tiegħu..

Aqra l-iskema attwali ta’ dak is-server minflok ma tassumi li kull prodott jirreġistra l-klijent oriġinali, il-pari tal-kontroll u l-pari tad-dejta separatament, għax xi wħud jiġbru sessjoni sħiħa taħt linja waħda. Żomm il-protokoll ċar ukoll: SFTP huwa protokoll ibbażat fuq SSH u mhux FTP fuq port ieħor, u FTPS iżid TLS ma’ FTP, għalhekk l-identità tas-servizz fil-log tiddependi minn liema waħda implimentajt..

5. Ivverifika qabel tattribwi

Indirizz tal-ħruġ wieħed jista’ jaqdi ħafna klijenti, u kont wieħed jista’ jintuża minn diversi sorsi permessi, għalhekk indirizz u isem tal-utent ma jidentifikawx l-istess unità. L-irreġistrar huwa politika tas-server: VPN tibdel is-sors li tippreżenta konnessjoni, iżda ma tħassarx l-isem tal-kont, l-isem tal-fajl jew l-operazzjoni li pproċessat is-servizz li jirċievi. Attribwi biss dak li juri r-rekord u immarka l-bqija bħala mhux magħruf. Id-deskrizzjoni tal-FTP f’WinSCP hija referenza qasira għall-mudell ta’ żewġ konnessjonijiet jekk ikollok bżonn tispjegaha lil xi ħadd..

Żewġ każijiet ordinarji juru għala dan huwa importanti. Uffiċċju jista’ jibgħat kull utent barra permezz ta’ indirizz tal-ħruġ wieħed, għalhekk mitt persuna jipproduċu valur wieħed fil-log. Il-kuntrarju jiġri spiss daqstant: kont wieħed jgħaqqad minn linja tad-dar u minn linja tal-uffiċċju fl-istess ġimgħa, u ż-żewġ entrati jiddeskrivu l-istess persuna..