Kif taqra socket VPN mingħajr ma tafda isem ta' dominju
Isem ta' host ħdejn proċess huwa rabta dwar indirizz. Aqra l-punti tat-tarf numeriċi, l-istat tal-konnessjoni u l-PID li jippossjedi s-socket qabel ma tixħet il-ħtija fuq klijent VPN.
Il-wieħed li jara l-punti tat-tarf tiegħek jelenka proċess VPN ħdejn id-dominju ta' kumpanija tar-riklamar, u dan it-tqabbil jibda storja li d-data ma tistax issostni. L-isem huwa tfittxija maqluba miżbugħa fuq punt tat-tarf numeriku, u jinbidel kull darba li tinbidel it-tfittxija. Il-kolonni li jifilħu l-iskrutinju huma l-indirizzi, l-istat tal-konnessjoni u l-PID li jippossjedi s-socket.
Xejn f'tabella ta' sockets ma jiddeskrivi x'ivvjaġġa ġewwa konnessjoni. Kull ħaġa li ġġorr isem ta' host diġà ġiet interpretata għalik.
Isem solvut huwa traduzzjoni, mhux qasam
Il-wieħed li jara jitlob lis-solver biex ibiddel indirizz f'isem, bl-istess mod kif taħdem mistoqsija PTR fid-DNS. It-tweġiba tista' tasal minn cache lokali, minn entrata fil-fajl hosts, minn avviż ta' skoperta tal-ġirien jew minn fornitur li ta l-indirizz lil xi ħadd ieħor il-ġimgħa li għaddiet, u l-għodda m'għandhiex mod kif tiddistingwi dawn is-sorsi. Żewġ magni li josservaw konnessjoni waħda jistgħu jistampaw ismijiet differenti għall-istess indirizz ta' sieħeb, li huwa diffiċli tispjegah jekk temmen li l-isem ġie mill-wajer. Ittratta t-tikketta bħala komodità għall-għajnejn umani u mhux bħala stqarrija dwar min irċieva l-bytes.
Id-dokumentazzjoni ta' TCPView tiddeskrivi l-kolonni tal-punt tat-tarf, l-istat u l-proċess u tiddokumenta kif jitfi l-ismijiet solvuti, li jiswa l-pena tagħmel qabel ma taqra xi tifsira f'dominju. It-tifi tas-soluzzjoni jagħmel l-inċertezza viżibbli minflok joħloqha: għadek għandek indirizz, u x-xogħol li tiddeċiedi xi jfisser sempliċement reġa' lura għandek.
Aqra l-kolonni numeriċi bl-ordni
Aħdem mix-xellug għall-lemin u waqaf fl-ewwel kolonna li twieġeb il-mistoqsija tiegħek. Il-punt tat-tarf lokali juri ma' xiex il-proċess rabat, il-punt tat-tarf imbiegħed juri jekk jeżistix sieħeb, l-istat juri jekk l-assoċjazzjoni hijiex ħajja, u l-PID jgħaqqad ir-ringiela ma' fajl eżegwibbli.
It-tliet osservazzjonijiet hawn taħt huma forom illustrattivi u mhux output maqbud minn xi magna hawn. Huma miġbura skont x'jista' jissostni kull wieħed, għax dik hija l-mistoqsija li n-nies tassew jagħmlu lil ringiela ta' socket:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Semmiegħ miftuħ li magni oħra ma jistgħux jilħqu, marbut mal-indirizz tal-linja lura, huwa l-mod kif ħafna klijenti VPN jesponu l-kanal ta' kontroll tagħhom stess. Rabta b'karattru universali tfisser li l-proċess aċċetta konnessjonijiet fuq kull interfaċċa, u jekk dan huwiex perikoluż jiddependi mill-firewall tal-host u mhux mir-ringiela stess. Biss assoċjazzjoni li teżisti u ġġorr counters tixbah l-akkuża li n-nies normalment iridu jagħmlu, u anki dik ir-ringiela tieqaf qabel il-payload.
Ivverifika s-sjieda qabel ma ssemmi ħati
L-identità tal-proċess hija fejn ħafna mill-akkużi fil-fatt ifallu. Il-PIDs jerġgħu jintużaw, l-aġġornaturi u l-għajnuna tal-browser iġibu tfal ta' żmien qasir, u klijent VPN jista' jgħaddi t-traffiku tiegħu lil servizz tas-sistema privileġġjat. Qabbel il-passaġġ tal-fajl eżegwibbli u l-proċess ġenitur minflok l-isem tal-wiri, għax l-isem tal-wiri jintgħażel minn min bena l-binarju.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathL-istess qari jeżisti fuq Linux, fejn l-istatistika tas-sockets tista' ġġorr informazzjoni dwar il-proċess meta jkollok biżżejjed privileġġi biex tara s-sockets ta' utenti oħra. Li titlob sockets stabbiliti marbuta mal-port 443 jew minnu jwassal l-output għar-ringieli li jimpurtaw:
ss -tunp state established '( sport = :443 or dport = :443 )'Aqbad it-timbru tal-ħin mar-ringiela. PID waħdu huwa referenza li tiċċaqlaq, għax meta tiftaħ ġestjoni tal-proċessi s-socket jista' jkun diġà ta' suċċessur u l-passaġġ li qed tispettha jista' ma jkunx dak li kien qed iżomm il-konnessjoni. Irreġistra l-par tal-punti tat-tarf, l-istat u l-PID bħala osservazzjoni waħda, u s-sejba tibqa' teżisti wara restart jew it-tieni opinjoni.
X'inhu għadu jiswa isem
Isem ta' host mhuwiex evidenza bla valur. Huwa jirreġistra li xi ħadd assoċja dak l-indirizz ma' dak l-isem f'xi punt. Dik l-assoċjazzjoni tiswa attenzjoni meta l-indirizz jappartjeni lil fornitur li jservi eluf ta' klijenti mhux relatati. Hija talba aktar dgħajfa minn destinazzjoni, u hija l-unika talba li t-tikketta tista' ssostni.
Meta isem jidher ħażin, qabbel l-indirizz mal-firxiet ippubblikati tal-fornitur u mbagħad staqsi x'kien qed jagħmel il-proċess f'dak il-mument: verifika tal-aġġornament, sejħa tal-liċenzja, tibgħit tat-telemetrija jew handshake tal-mina. Dawk l-attivitajiet iħallu forom ta' konnessjoni differenti, u li tqabbel il-forma mal-mument huwa aktar informattiv milli tqabbel l-isem ma' kumpanija li ma tafdax.
Ippreserva r-ringiela qabel ma ttemm għajnuna maqsuma jew tneħħi xi ħaġa. Konklużjoni difendibbli tkopri punt tat-tarf osservat wieħed, l-istat tiegħu u l-proprjetarju tiegħu; verdett fuq marka sħiħa mibni fuq tikketta solvuta mhuwiex evidenza, u lanqas il-kwiet li host tat-tniżżil magħruf irid ikun bla ħsara.