ਡੋਮੇਨ ਨਾਮ 'ਤੇ ਭਰੋਸਾ ਕੀਤੇ ਬਿਨਾਂ VPN ਸਾਕਟ ਕਿਵੇਂ ਪੜ੍ਹੀਏ
ਕਿਸੇ ਪਰੋਸੈਸ ਦੇ ਕੋਲ ਹੋਸਟਨਾਮ ਪਤੇ ਬਾਰੇ ਇੱਕ ਅੰਦਾਜ਼ਾ ਹੈ। VPN ਕਲਾਇੰਟ ਨੂੰ ਦੋਸ਼ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਸੰਖਿਆਤਮਕ ਸਿਰੇ ਬਿੰਦੂ, ਕਨੈਕਸ਼ਨ ਦੀ ਸਥਿਤੀ ਅਤੇ ਉਸਦਾ ਮਾਲਕ PID ਪੜ੍ਹੋ।
ਤੁਹਾਡਾ ਸਿਰੇ ਬਿੰਦੂ ਦਰਸ਼ਕ ਇੱਕ VPN ਪਰੋਸੈਸ ਨੂੰ ਇਸ਼ਤਿਹਾਰ ਕੰਪਨੀ ਦੇ ਡੋਮੇਨ ਦੇ ਕੋਲ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਜੋੜੀ ਅਜਿਹੀ ਕਹਾਣੀ ਸ਼ੁਰੂ ਕਰਦੀ ਹੈ ਜਿਸਨੂੰ ਡੇਟਾ ਸਮਰਥਨ ਨਹੀਂ ਦੇ ਸਕਦਾ। ਨਾਮ ਸੰਖਿਆਤਮਕ ਸਿਰੇ ਬਿੰਦੂ ਉੱਤੇ ਪੇਂਟ ਕੀਤੀ ਉਲਟ ਖੋਜ ਹੈ, ਅਤੇ ਖੋਜ ਬਦਲਣ 'ਤੇ ਇਹ ਬਦਲ ਜਾਂਦਾ ਹੈ। ਜਾਂਚ ਵਿੱਚ ਟਿਕਣ ਵਾਲੇ ਕਾਲਮ ਪਤੇ, ਕਨੈਕਸ਼ਨ ਦੀ ਸਥਿਤੀ ਅਤੇ ਸਾਕਟ ਦਾ ਮਾਲਕ PID ਹਨ।
ਸਾਕਟ ਸਾਰਣੀ ਵਿੱਚ ਕੁਝ ਵੀ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਕਨੈਕਸ਼ਨ ਦੇ ਅੰਦਰ ਕੀ ਲੰਘਿਆ। ਹੋਸਟਨਾਮ ਵਾਲੀ ਹਰ ਚੀਜ਼ ਪਹਿਲਾਂ ਹੀ ਤੁਹਾਡੇ ਵੱਲੋਂ ਵਿਆਖਿਆ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਹੈ।
ਹੱਲ ਕੀਤਾ ਨਾਮ ਇੱਕ ਅਨੁਵਾਦ ਹੈ, ਖੇਤਰ ਨਹੀਂ
ਦਰਸ਼ਕ ਰਿਜ਼ੋਲਵਰ ਨੂੰ ਪਤੇ ਨੂੰ ਨਾਮ ਵਿੱਚ ਬਦਲਣ ਲਈ ਕਹਿੰਦਾ ਹੈ, ਜਿਵੇਂ DNS ਵਿੱਚ PTR ਪੁੱਛਗਿੱਛ ਕੰਮ ਕਰਦੀ ਹੈ। ਜਵਾਬ ਸਥਾਨਕ ਕੈਸ਼, hosts ਫਾਈਲ ਦੀ ਐਂਟਰੀ, ਗੁਆਂਢੀ ਖੋਜ ਦੀ ਘੋਸ਼ਣਾ ਜਾਂ ਪਿਛਲੇ ਹਫ਼ਤੇ ਪਤਾ ਕਿਸੇ ਹੋਰ ਨੂੰ ਦੇਣ ਵਾਲੇ ਪ੍ਰਦਾਤਾ ਤੋਂ ਆ ਸਕਦਾ ਹੈ, ਅਤੇ ਸਾਧਨ ਕੋਲ ਇਹਨਾਂ ਸਰੋਤਾਂ ਨੂੰ ਵੱਖ ਕਰਨ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਹੈ। ਇੱਕੋ ਕਨੈਕਸ਼ਨ ਵੱਲ ਦੇਖ ਰਹੀਆਂ ਦੋ ਮਸ਼ੀਨਾਂ ਇੱਕੋ ਸਾਥੀ ਪਤੇ ਲਈ ਵੱਖਰੇ ਨਾਮ ਛਾਪ ਸਕਦੀਆਂ ਹਨ, ਜਿਸਨੂੰ ਸਮਝਾਉਣਾ ਔਖਾ ਹੈ ਜੇ ਤੁਸੀਂ ਮੰਨਦੇ ਹੋ ਕਿ ਨਾਮ ਤਾਰ ਤੋਂ ਆਇਆ ਹੈ। ਲੇਬਲ ਨੂੰ ਮਨੁੱਖੀ ਅੱਖਾਂ ਲਈ ਸਹੂਲਤ ਮੰਨੋ, ਬਾਈਟ ਕਿਸਨੂੰ ਮਿਲੇ ਇਸ ਬਾਰੇ ਬਿਆਨ ਨਹੀਂ।
TCPView ਦਸਤਾਵੇਜ਼ ਸਿਰੇ ਬਿੰਦੂ, ਸਥਿਤੀ ਅਤੇ ਪਰੋਸੈਸ ਕਾਲਮਾਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ ਅਤੇ ਹੱਲ ਕੀਤੇ ਨਾਮ ਬੰਦ ਕਰਨ ਦਾ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਿਸੇ ਡੋਮੇਨ ਵਿੱਚ ਕੋਈ ਅਰਥ ਪੜ੍ਹਨ ਤੋਂ ਪਹਿਲਾਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਹੱਲ ਬੰਦ ਕਰਨਾ ਅਨਿਸ਼ਚਿਤਤਾ ਨੂੰ ਬਣਾਉਣ ਦੀ ਬਜਾਏ ਦਿਖਣਯੋਗ ਬਣਾਉਂਦਾ ਹੈ: ਤੁਹਾਡੇ ਕੋਲ ਅਜੇ ਵੀ ਪਤਾ ਹੈ, ਅਤੇ ਇਸਦਾ ਅਰਥ ਕੀ ਹੈ ਇਹ ਤੈਅ ਕਰਨ ਦਾ ਕੰਮ ਬੱਸ ਤੁਹਾਡੇ ਕੋਲ ਵਾਪਸ ਆ ਗਿਆ ਹੈ।
ਸੰਖਿਆਤਮਕ ਕਾਲਮ ਕ੍ਰਮ ਵਿੱਚ ਪੜ੍ਹੋ
ਖੱਬੇ ਤੋਂ ਸੱਜੇ ਕੰਮ ਕਰੋ ਅਤੇ ਤੁਹਾਡੇ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦੇਣ ਵਾਲੇ ਪਹਿਲੇ ਕਾਲਮ 'ਤੇ ਰੁਕੋ। ਸਥਾਨਕ ਸਿਰਾ ਬਿੰਦੂ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਪਰੋਸੈਸ ਕਿਸ ਨਾਲ ਬੱਝਾ, ਦੂਰਲਾ ਸਿਰਾ ਬਿੰਦੂ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਸਾਥੀ ਹੈ ਵੀ ਜਾਂ ਨਹੀਂ, ਸਥਿਤੀ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ ਸੰਬੰਧ ਜੀਵਿਤ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ PID ਕਤਾਰ ਨੂੰ ਇੱਕ ਚੱਲਣਯੋਗ ਫਾਈਲ ਨਾਲ ਜੋੜਦਾ ਹੈ।
ਹੇਠਲੇ ਤਿੰਨ ਨਿਰੀਖਣ ਇੱਥੇ ਕਿਸੇ ਵੀ ਮਸ਼ੀਨ ਤੋਂ ਲਿਆ ਆਉਟਪੁੱਟ ਨਹੀਂ, ਸਗੋਂ ਉਦਾਹਰਨ ਰੂਪ ਹਨ। ਇਹਨਾਂ ਨੂੰ ਇਸ ਆਧਾਰ 'ਤੇ ਸਮੂਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਹਰ ਇੱਕ ਕੀ ਸਮਰਥਨ ਦੇ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਲੋਕ ਸਾਕਟ ਕਤਾਰ ਨੂੰ ਅਸਲ ਵਿੱਚ ਇਹੀ ਸਵਾਲ ਪੁੱਛਦੇ ਹਨ:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
ਹੋਰ ਮਸ਼ੀਨਾਂ ਪਹੁੰਚ ਨਾ ਕਰ ਸਕਣ ਵਾਲਾ ਖੁੱਲ੍ਹਾ ਸਰੋਤਾ, ਲੂਪਬੈਕ ਪਤੇ 'ਤੇ ਬੱਝਾ, ਬਹੁਤ ਸਾਰੇ VPN ਕਲਾਇੰਟ ਆਪਣਾ ਕੰਟਰੋਲ ਚੈਨਲ ਇਸੇ ਤਰ੍ਹਾਂ ਖੋਲ੍ਹਦੇ ਹਨ। ਵਾਈਲਡਕਾਰਡ ਬਾਈਂਡ ਦਾ ਅਰਥ ਹੈ ਕਿ ਪਰੋਸੈਸ ਨੇ ਹਰ ਇੰਟਰਫੇਸ 'ਤੇ ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰ ਕੀਤੇ, ਅਤੇ ਇਹ ਖ਼ਤਰਨਾਕ ਹੈ ਜਾਂ ਨਹੀਂ ਇਹ ਕਤਾਰ 'ਤੇ ਨਹੀਂ ਸਗੋਂ ਹੋਸਟ ਫਾਇਰਵਾਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਸਿਰਫ਼ ਮੌਜੂਦ ਅਤੇ ਕਾਊਂਟਰ ਲੈ ਕੇ ਚੱਲਣ ਵਾਲਾ ਸੰਬੰਧ ਹੀ ਉਸ ਦੋਸ਼ ਵਰਗਾ ਲੱਗਦਾ ਹੈ ਜੋ ਲੋਕ ਆਮ ਤੌਰ 'ਤੇ ਲਾਉਣਾ ਚਾਹੁੰਦੇ ਹਨ, ਅਤੇ ਉਹ ਕਤਾਰ ਵੀ ਪੇਲੋਡ ਤੋਂ ਪਹਿਲਾਂ ਰੁਕ ਜਾਂਦੀ ਹੈ।
ਦੋਸ਼ੀ ਦਾ ਨਾਮ ਲੈਣ ਤੋਂ ਪਹਿਲਾਂ ਮਾਲਕੀ ਪਰਖੋ
ਪਰੋਸੈਸ ਦੀ ਪਛਾਣ ਹੀ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਬਹੁਤੇ ਦੋਸ਼ ਅਸਲ ਵਿੱਚ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ। PID ਦੁਬਾਰਾ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਅੱਪਡੇਟਰ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਸਹਾਇਕ ਥੋੜ੍ਹੇ ਸਮੇਂ ਦੀ ਸੰਤਾਨ ਪੈਦਾ ਕਰਦੇ ਹਨ, ਅਤੇ VPN ਕਲਾਇੰਟ ਆਪਣਾ ਟ੍ਰੈਫਿਕ ਕਿਸੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੀ ਸਿਸਟਮ ਸੇਵਾ ਨੂੰ ਸੌਂਪ ਸਕਦਾ ਹੈ। ਦਿਖਾਏ ਨਾਮ ਦੀ ਬਜਾਏ ਚੱਲਣਯੋਗ ਫਾਈਲ ਦਾ ਪਾਥ ਅਤੇ ਮੂਲ ਪਰੋਸੈਸ ਤੁਲਨਾ ਕਰੋ, ਕਿਉਂਕਿ ਦਿਖਾਇਆ ਨਾਮ ਬਾਈਨਰੀ ਬਣਾਉਣ ਵਾਲਾ ਚੁਣਦਾ ਹੈ।
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, Pathਉਹੀ ਪੜ੍ਹਤ Linux ਵਿੱਚ ਵੀ ਹੈ, ਜਿੱਥੇ ਹੋਰ ਵਰਤੋਂਕਾਰਾਂ ਦੇ ਸਾਕਟ ਦੇਖਣ ਲਈ ਕਾਫ਼ੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਹੋਣ 'ਤੇ ਸਾਕਟ ਅੰਕੜੇ ਪਰੋਸੈਸ ਦੀ ਜਾਣਕਾਰੀ ਲੈ ਕੇ ਚੱਲ ਸਕਦੇ ਹਨ। 443 ਪੋਰਟ 'ਤੇ ਜਾਂ ਉੱਥੋਂ ਬੱਝੇ ਸਥਾਪਿਤ ਸਾਕਟ ਮੰਗਣ ਨਾਲ ਆਉਟਪੁੱਟ ਮਹੱਤਵਪੂਰਨ ਕਤਾਰਾਂ ਤੱਕ ਸੁੰਗੜ ਜਾਂਦੀ ਹੈ:
ss -tunp state established '( sport = :443 or dport = :443 )'ਕਤਾਰ ਨਾਲ ਸਮਾਂ ਛਾਪ ਕੈਦ ਕਰੋ। ਇਕੱਲਾ PID ਇੱਕ ਹਿਲਦਾ ਸੰਦਰਭ ਹੈ, ਕਿਉਂਕਿ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਪਰੋਸੈਸ ਮੈਨੇਜਰ ਖੋਲ੍ਹੋ, ਸਾਕਟ ਉੱਤਰਾਧਿਕਾਰੀ ਦਾ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਜਿਸ ਪਾਥ ਦੀ ਤੁਸੀਂ ਜਾਂਚ ਕਰ ਰਹੇ ਹੋ ਉਹ ਕਨੈਕਸ਼ਨ ਰੱਖਣ ਵਾਲਾ ਨਾ ਹੋਵੇ। ਸਿਰੇ ਬਿੰਦੂਆਂ ਦੀ ਜੋੜੀ, ਸਥਿਤੀ ਅਤੇ PID ਨੂੰ ਇੱਕ ਨਿਰੀਖਣ ਵਜੋਂ ਦਰਜ ਕਰੋ, ਫਿਰ ਮੁੜ ਸ਼ੁਰੂ ਕਰਨ ਜਾਂ ਦੂਜੀ ਰਾਏ ਤੋਂ ਬਾਅਦ ਵੀ ਲੱਭਤ ਬਚੀ ਰਹੇਗੀ।
ਨਾਮ ਦੀ ਅਜੇ ਕੀ ਕੀਮਤ ਹੈ
ਹੋਸਟਨਾਮ ਵਿਅਰਥ ਸਬੂਤ ਨਹੀਂ ਹੈ। ਇਹ ਦਰਜ ਕਰਦਾ ਹੈ ਕਿ ਕਿਸੇ ਨੇ ਕਿਸੇ ਸਮੇਂ ਉਸ ਪਤੇ ਨੂੰ ਉਸ ਨਾਮ ਨਾਲ ਜੋੜਿਆ ਸੀ। ਉਹ ਜੋੜ ਉਦੋਂ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਪਤਾ ਹਜ਼ਾਰਾਂ ਅਸੰਬੰਧਿਤ ਗਾਹਕਾਂ ਦੀ ਸੇਵਾ ਕਰਨ ਵਾਲੇ ਪ੍ਰਦਾਤਾ ਦਾ ਹੋਵੇ। ਇਹ ਮੰਜ਼ਿਲ ਨਾਲੋਂ ਕਮਜ਼ੋਰ ਦਾਅਵਾ ਹੈ, ਅਤੇ ਲੇਬਲ ਸਿਰਫ਼ ਇਸੇ ਦਾਅਵੇ ਦਾ ਸਮਰਥਨ ਕਰ ਸਕਦਾ ਹੈ।
ਜਦੋਂ ਨਾਮ ਗਲਤ ਲੱਗੇ, ਤਾਂ ਪਤੇ ਦੀ ਪ੍ਰਦਾਤਾ ਦੀਆਂ ਪ੍ਰਕਾਸ਼ਿਤ ਸੀਮਾਵਾਂ ਨਾਲ ਤੁਲਨਾ ਕਰੋ ਅਤੇ ਫਿਰ ਪੁੱਛੋ ਕਿ ਉਸ ਪਲ ਪਰੋਸੈਸ ਕੀ ਕਰ ਰਿਹਾ ਸੀ: ਅੱਪਡੇਟ ਜਾਂਚ, ਲਾਇਸੈਂਸ ਕਾਲ, ਟੈਲੀਮੈਟਰੀ POST ਜਾਂ ਟਨਲ ਹੈਂਡਸ਼ੇਕ। ਉਹ ਗਤੀਵਿਧੀਆਂ ਵੱਖਰੇ ਕਨੈਕਸ਼ਨ ਆਕਾਰ ਛੱਡਦੀਆਂ ਹਨ, ਅਤੇ ਆਕਾਰ ਨੂੰ ਪਲ ਨਾਲ ਮਿਲਾਉਣਾ ਉਸ ਕੰਪਨੀ ਨਾਲ ਨਾਮ ਮਿਲਾਉਣ ਨਾਲੋਂ ਵਧੇਰੇ ਜਾਣਕਾਰੀਪੂਰਨ ਹੈ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਭਰੋਸਾ ਨਹੀਂ ਕਰਦੇ।
ਕੋਈ ਸਾਂਝਾ ਸਹਾਇਕ ਬੰਦ ਕਰਨ ਜਾਂ ਕੁਝ ਵੀ ਅਣ-ਇੰਸਟਾਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕਤਾਰ ਸੰਭਾਲੋ। ਬਚਾਅ ਯੋਗ ਸਿੱਟਾ ਇੱਕ ਨਿਰੀਖਿਤ ਸਿਰਾ ਬਿੰਦੂ, ਉਸਦੀ ਸਥਿਤੀ ਅਤੇ ਮਾਲਕ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ; ਹੱਲ ਕੀਤੇ ਲੇਬਲ 'ਤੇ ਖੜ੍ਹਾ ਪੂਰੇ ਬ੍ਰਾਂਡ ਦਾ ਫੈਸਲਾ ਸਬੂਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਹ ਤਸੱਲੀ ਵੀ ਸਬੂਤ ਨਹੀਂ ਕਿ ਜਾਣਿਆ-ਪਛਾਣਿਆ ਡਾਊਨਲੋਡ ਹੋਸਟ ਬੇਨੁਕਸਾਨ ਹੀ ਹੋਵੇਗਾ।