ਇੱਕ ਪ੍ਰਵਾਹ, ਚਾਰ ਹੱਦਾਂ: ਆਖਰੀ ਪੈਕਟ ਲੱਭਣਾ

ਇੱਕ ਧਿਰ ਕਹਿੰਦੀ ਹੈ ਕਿ ਉਸ ਨੇ ਟ੍ਰੈਫਿਕ ਭੇਜਿਆ; ਦੂਜੀ ਕਹਿੰਦੀ ਹੈ ਕਿ ਉਹ ਕਿਤੇ ਪਹੁੰਚਿਆ ਹੀ ਨਹੀਂ। ਇਹ ਦੋਵੇਂ ਬਿਆਨ ਵਿਰੋਧਾਭਾਸ ਵਾਂਗ ਸੁਣਦੇ ਹਨ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਦੋ ਵੱਖਰੀਆਂ ਮਾਪਾਂ ਹੁੰਦੀਆਂ ਹਨ। ਪੈਕਟ ਗਿਣਤੀ, ਫਾਇਰਵਾਲ ਲੌਗ ਅਤੇ ਕੈਪਚਰ ਵੱਖਰੀਆਂ ਪਰਤਾਂ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਬਿਨਾਂ ਲੇਬਲ ਦੇ ਤੁਲਨਾ ਕਰਨ ਨਾਲ ਸਥਾਨ ਦੀ ਥਾਂ ਇੱਕ ਸ਼ੱਕੀ ਵਿਅਕਤੀ ਮਿਲਦਾ ਹੈ। ਰਿਪੋਰਟ ਨੂੰ ਇੱਕ ਪ੍ਰਵਾਹ ਅਤੇ ਉਸ ਦੇ ਨਿਰੀਖਣ ਬਿੰਦੂਆਂ ਦੁਆਲੇ ਬਣਾਓ।

ਸੰਦਰਭ ਤੋਂ ਬਿਨਾਂ ਗਿਣਤੀ ਥੋੜ੍ਹਾ ਹੀ ਸਾਬਤ ਕਰਦੀ ਹੈ

ਗੇਟਵੇ ਦਾ ਭੇਜੇ ਬਾਈਟ ਦੱਸਣਾ ਇਹ ਸਬੂਤ ਨਹੀਂ ਕਿ ਦੂਜੇ ਸਿਰੇ ਨੂੰ ਕੋਈ ਖ਼ਾਸ ਬੇਨਤੀ ਮਿਲੀ। ਗਿਣਤੀ ਵਿੱਚ ਹੋਰ ਪ੍ਰਵਾਹ, ਹੋਰ ਸਮੇਂ ਜਾਂ ਇਨਕੈਪਸੂਲੇਸ਼ਨ ਦੀ ਹੋਰ ਪਰਤ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ। ਜਿਹੜੀ ਗਿਣਤੀ ਵਧਦੀ ਹੈ ਜਦੋਂ ਕਿ ਮੰਜ਼ਿਲ ਨੂੰ ਕੁਝ ਨਹੀਂ ਦਿਸਦਾ, ਉਹ ਵੀ ਸਹੀ ਹੋ ਸਕਦੀ ਹੈ, ਕਿਉਂਕਿ ਉਸ ਨੇ ਵੱਖਰਾ ਸਵਾਲ ਮਾਪਿਆ ਸੀ। ਕੋਈ ਵੀ ਤੁਲਨਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਵਾਹ, ਸਮਾਂ-ਖਿੜਕੀ ਅਤੇ ਪਰਤ ਤੈਅ ਕਰੋ।

ਵੱਖਰੀਆਂ ਪਰਤਾਂ ਦੀਆਂ ਦੋ ਸੰਖਿਆਵਾਂ ਇਮਾਨਦਾਰੀ ਨਾਲ ਨਾ ਮਿਲ ਸਕਦੀਆਂ ਹਨ। ਇਹ ਨਾ ਮਿਲਣਾ ਜਾਂਚ ਦੀ ਸ਼ੁਰੂਆਤ ਹੈ, ਨਤੀਜਾ ਨਹੀਂ।

ਹਰ ਨਿਰੀਖਣ ਬਿੰਦੂ ਨੂੰ ਲੇਬਲ ਕਰੋ

ਹਰ ਨਿਰੀਖਣ ਲਈ ਜੰਤਰ, ਇੰਟਰਫੇਸ ਜਾਂ ਹੁੱਕ, ਦਿਸ਼ਾ, ਘੜੀ ਦਾ ਹਵਾਲਾ ਅਤੇ ਇਹ ਕਿ ਇਹ ਅੰਦਰੂਨੀ ਟ੍ਰੈਫਿਕ ਦਿਖਾਉਂਦਾ ਹੈ ਜਾਂ ਬਾਹਰੀ ਟ੍ਰਾਂਸਪੋਰਟ, ਦਰਜ ਕਰੋ। ਹੋਸਟ ਉੱਤੇ ਫਾਇਰਵਾਲ ਲੌਗ ਅਤੇ ਅਪਲਿੰਕ ਉੱਤੇ ਕੈਪਚਰ ਵੱਖਰੇ ਸਬੂਤ ਹਨ, ਭਾਵੇਂ ਉਹ ਸਕਿੰਟ ਭਰ ਦੂਰ ਹੋਣ। ਲੇਬਲ ਹੀ ਦੂਜੇ ਇੰਜੀਨੀਅਰ ਨੂੰ ਇਹ ਦ੍ਰਿਸ਼ ਦੁਬਾਰਾ ਬਣਾਉਣ ਦਿੰਦਾ ਹੈ।

ਘੜੀ ਦੀ ਸਮੱਸਿਆ ਦਿਸਦੀ ਰਹਿਣ ਦਿਓ। ਘੜੀਆਂ ਖਿਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਇੱਕ ਹੋਸਟ ਉੱਤੇ ਲਿਆ ਸਮਾਂ-ਛਾਪ ਦੂਜੇ ਨਾਲ ਸਿੱਧਾ ਤੁਲਨਾਯੋਗ ਨਹੀਂ ਹੋ ਸਕਦਾ। ਜੇ ਹੋਸਟ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ ਨਹੀਂ ਕੀਤੇ ਜਾ ਸਕਦੇ, ਤਾਂ ਕੋਸ਼ਿਸ਼ ਨੂੰ ਦੋਵਾਂ ਪਾਸਿਆਂ ਦੇ ਸਮਾਂ-ਛਾਪਾਂ ਨਾਲ ਘੇਰੋ ਅਤੇ ਪੂਰਨ ਮੁੱਲ ਦੀ ਥਾਂ ਕ੍ਰਮ ਵਰਤੋ। ਸਮੇਂ ਚੁੱਪਚਾਪ ਬਦਲਣ ਦੀ ਥਾਂ ਮਾਪਿਆ ਆਫ਼ਸੈੱਟ ਲਿਖੋ।

ਉਹ ਫੀਲਡ ਤੁਲਨੋ ਜੋ ਬਿੰਦੂ ਅਸਲ ਵਿੱਚ ਦਿਖਾਉਂਦਾ ਹੈ

ਪਤੇ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਫੀਲਡ ਉਹਨਾਂ ਬਿੰਦੂਆਂ ਉੱਤੇ ਤੁਲਨੋ ਜੋ ਉਹਨਾਂ ਨੂੰ ਸੱਚਮੁੱਚ ਦਿਖਾਉਂਦੇ ਹਨ। ਜਾਣ-ਬੁੱਝ ਕੇ ਕੀਤੇ ਅਨੁਵਾਦ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖੋ, ਕਿਉਂਕਿ ਮੁੜ-ਲਿਖਿਆ ਟਿਊਪਲ ਵੀ ਉਹੀ ਗੱਲਬਾਤ ਹੁੰਦਾ ਹੈ। ਅਧਿਕਾਰਤ IPv4 Echo ਟੈਸਟ ਲਈ RFC 792 ਦੀ ਪਰਿਭਾਸ਼ਾ ਬੇਨਤੀਆਂ ਅਤੇ ਜਵਾਬਾਂ ਨੂੰ ਮਿਲਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਨ ਵਾਲੇ ਪਛਾਣਕਰਤਾ ਅਤੇ ਕ੍ਰਮ ਫੀਲਡ ਦਿੰਦੀ ਹੈ। ਪਤੇ ਅਤੇ ਸਮਾਂ-ਖਿੜਕੀ ਵੀ ਰੱਖੋ, ਕਿਉਂਕਿ ਕੇਵਲ ਕ੍ਰਮ ਮੁੱਲ ਵਿਲੱਖਣ ਪਛਾਣ ਨਹੀਂ ਹੁੰਦਾ।

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

ਜਿੱਥੇ ਬਾਹਰੀ ਲੱਤ ਐਨਕ੍ਰਿਪਟ ਹੈ, ਉੱਥੇ ਸਾਥੀ ਗੱਲਬਾਤ ਅਤੇ ਉਸ ਦੀ ਦਿਸ਼ਾ ਵੱਖਰੇ ਰਿਕਾਰਡ ਵਿੱਚ ਰੱਖੋ। ਇਹ ਨਹੀਂ ਮੰਨਣਾ ਚਾਹੀਦਾ ਕਿ ਅੰਦਰੂਨੀ Echo ਪਛਾਣਕਰਤਾ ਬਾਹਰ ਵੀ ਉਸੇ ਰੂਪ ਵਿੱਚ ਬਚੇਗਾ। ਬਾਹਰੀ ਅਤੇ ਅੰਦਰੂਨੀ ਗਿਣਤੀਆਂ ਦੀ ਤੁਲਨਾ ਪ੍ਰਤੀਨਿਧਤਾ ਦੱਸੇ ਬਿਨਾਂ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ।

ਸ਼ੱਕੀ ਵਿਅਕਤੀ ਨਹੀਂ, ਗੁੰਮਿਆ ਅੰਤਰਾਲ ਦੱਸੋ

ਗੁੰਮਿਆ ਨਿਰੀਖਣ ਸੀਮਤ ਸਬੂਤ ਹੈ, ਇਹ ਸਬੂਤ ਨਹੀਂ ਕਿ ਪੈਕਟ ਉਸ ਜੰਤਰ ਉੱਤੇ ਡਿੱਗਿਆ। ਫਿਲਟਰ, ਕੈਪਚਰ ਦੀ ਜਗ੍ਹਾ, ਗੁੰਮਿਆ ਕੈਪਚਰ ਡਾਟਾ ਅਤੇ ਕੋਸ਼ਿਸ਼ ਖੁੰਝਾਉਣ ਵਾਲੀ ਸਮਾਂ-ਖਿੜਕੀ ਸਾਰੇ ਅਧੂਰਾ ਰਿਕਾਰਡ ਬਣਾਉਂਦੇ ਹਨ। ਦੱਸੋ ਕੀ ਗੁੰਮ ਹੈ ਅਤੇ ਕਿਹੜੀਆਂ ਹੱਦਾਂ ਵਿਚਕਾਰ। ਗੈਰਹਾਜ਼ਰੀ ਲਈ ਵੀ ਮਿਆਦ ਚਾਹੀਦੀ ਹੈ, ਇਸ ਲਈ ਦੱਸੋ ਕਿ ਤੁਸੀਂ ਕਿੰਨੀ ਦੇਰ ਨਿਰੀਖਣ ਕੀਤਾ ਅਤੇ ਕੀ ਦਿਸਣਾ ਚਾਹੀਦਾ ਸੀ।

ਦੂਜੇ ਪਾਸੇ ਦਾ ਇਹ ਦਾਅਵਾ ਕਿ ਉਸ ਨੇ ਟ੍ਰੈਫਿਕ ਅੱਗੇ ਭੇਜਿਆ, ਸੰਦਰਭ ਹੈ, ਨਿਰੀਖਣ ਕਦੇ ਨਹੀਂ। ਪ੍ਰਵਾਹ, ਸਮਾਂ-ਛਾਪ, ਲੇਬਲ ਕੀਤੀਆਂ ਹੱਦਾਂ ਅਤੇ ਇੱਕ ਤੰਗ ਉਦਾਹਰਨ ਸੌਂਪੋ। ਰਿਪੋਰਟ ਨੂੰ ਇੰਨੀ ਛੋਟੀ ਰੱਖੋ ਕਿ ਮੰਗਿਆ ਨਿਰੀਖਣ ਉੱਭਰ ਕੇ ਦਿਸੇ। ਇਸ ਨਾਲ ਅਗਲੀ ਬੇਨਤੀ ਦੋਸ਼ ਦੀ ਥਾਂ ਸਟੀਕ ਮਾਪ ਬਣ ਜਾਂਦੀ ਹੈ।

ਮੰਗਿਆ ਮਾਪ ਇੱਕ ਵਾਕ ਵਿੱਚ ਰੱਖੋ। ਫਿਰ ਲਿਖਣਾ ਬੰਦ ਕਰੋ।