ਕੀ ਤੁਹਾਨੂੰ ਰਿਮੋਟ ਕੈਪਚਰ ਤੋਂ SSH ਪ੍ਰਵਾਹ ਬਾਹਰ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ?

ਇੱਕੋ ਕਨੈਕਸ਼ਨ ਰਾਹੀਂ ਆਉਟਪੁੱਟ ਵੇਖਦੇ ਹੋਏ ਦੂਰ ਦੀ ਮਸ਼ੀਨ 'ਤੇ ਕੈਪਚਰ ਕਰਨਾ ਸਵੈ-ਸੰਦਰਭੀ ਮਾਪ ਹੈ, ਅਤੇ ਇਹ ਉਸ ਚੀਜ਼ ਨੂੰ ਵਿਗਾੜਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਮਾਪ ਰਹੇ ਹੋ। ਤੁਸੀਂ ਜੋ ਵੀ ਪੈਕਟ ਛਾਪਦੇ ਹੋ ਉਹ ਉਸੇ ਸੈਸ਼ਨ ਰਾਹੀਂ ਵਾਪਸ ਆਉਂਦਾ ਹੈ ਜਿਸ ਨੂੰ ਕੈਪਚਰ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਉਸ ਪ੍ਰਵਾਹ ਨੂੰ ਬਾਹਰ ਰੱਖਣਾ ਆਮ ਤੌਰ 'ਤੇ ਸਹੀ ਹੈ, ਪਰ ਬਾਹਰ ਰੱਖਣ ਦਾ ਆਕਾਰ ਇੱਕ ਅਸਲੀ ਫੈਸਲਾ ਹੈ। ਬਹੁਤ ਤੰਗ ਅਤੇ ਕੈਪਚਰ ਆਪਣੇ ਆਪ ਨੂੰ ਭਰ ਦਿੰਦਾ ਹੈ; ਬਹੁਤ ਚੌੜਾ ਅਤੇ ਸਬੂਤ ਗਾਇਬ ਹੋ ਜਾਂਦੇ ਹਨ।

ਕੈਪਚਰ ਆਪਣੇ ਆਪ ਨੂੰ ਕਿਉਂ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ

ਕੈਪਚਰ ਆਪਣੇ ਆਉਟਪੁੱਟ ਦਾ ਵਾਪਸੀ ਰਸਤਾ ਵੇਖਦਾ ਹੈ। ਤੁਹਾਡੇ ਟਰਮੀਨਲ 'ਤੇ ਛਾਪੀ ਹਰ ਲਾਈਨ ਪ੍ਰਬੰਧਨ ਕਨੈਕਸ਼ਨ 'ਤੇ ਇੱਕ ਜਾਂ ਵੱਧ ਪੈਕਟ ਬਣ ਜਾਂਦੀ ਹੈ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਫਿਲਟਰ ਫਿਰ ਮਿਲਾਉਂਦਾ ਹੈ ਅਤੇ ਦੁਬਾਰਾ ਛਾਪਦਾ ਹੈ। ਨਤੀਜਾ ਇੱਕ ਲੂਪ ਹੈ ਜੋ ਬਫਰ ਜਾਂ ਲਿੰਕ ਹਾਰ ਮੰਨਣ ਤੱਕ ਵਧਦਾ ਹੈ।

ਇਸੇ ਲਈ ਫਾਈਲ ਵਿੱਚ ਲਿਖਿਆ ਕੈਪਚਰ ਚੰਗਾ ਦਿਸਦਾ ਹੈ ਅਤੇ ਉਹੀ ਕੈਪਚਰ ਸਿੱਧਾ ਸਟਰੀਮ ਕਰਨ 'ਤੇ ਬੇਕਾਰ ਹੋ ਜਾਂਦਾ ਹੈ। ਟ੍ਰੈਫਿਕ ਨਵਾਂ ਨਹੀਂ ਹੈ; ਇਹ ਤੁਸੀਂ ਬਣਾਇਆ ਹੈ। ਦਸ ਸਕਿੰਟ ਦਾ ਕੈਪਚਰ ਲੂਪ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਲਿੰਕ ਜਿੰਨਾ ਲੈ ਜਾ ਸਕਦਾ ਹੈ ਉਸ ਤੋਂ ਵੱਧ ਆਉਟਪੁੱਟ ਦੇ ਸਕਦਾ ਹੈ।

ਬਾਹਰ ਰੱਖਣ ਨੂੰ ਇੱਕ ਸਮੂਹ ਵਜੋਂ ਬਣਾਓ

ਆਪਣੇ ਸਥਾਨਕ ਟਰਮੀਨਲ ਦੇ ਪਤੇ ਤੋਂ ਨਹੀਂ, ਸਗੋਂ ਇਸ ਗੱਲ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ ਕਿ ਰਿਮੋਟ ਹੋਸਟ ਤੁਹਾਡਾ ਸੈਸ਼ਨ ਕਿਵੇਂ ਵੇਖਦਾ ਹੈ। ਜੰਪ ਹੋਸਟ ਜਾਂ NAT ਡਿਵਾਈਸ ਸਾਹਮਣੇ ਵਾਲੀ ਧਿਰ ਨੂੰ ਕੁਝ ਅਜਿਹਾ ਬਣਾ ਸਕਦੇ ਹਨ ਜੋ ਤੁਸੀਂ ਕਦੇ ਟਾਈਪ ਨਹੀਂ ਕੀਤਾ, ਇਸ ਲਈ ਪਤਾ ਦੂਰ ਵਾਲੀ ਧਿਰ ਦੇ ਆਪਣੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਪੜ੍ਹੋ। ਫਿਰ ਹੋਸਟ ਅਤੇ ਪੋਰਟ ਨੂੰ ਇਕੱਠੇ ਸਮੂਹਬੱਧ ਕਰੋ ਤਾਂ ਜੋ ਨਕਾਰ ਜੋੜੀ 'ਤੇ ਲਾਗੂ ਹੋਵੇ।

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

ਪੂਰੀ ਅਭਿਵਿਅਕਤੀ ਨੂੰ ਹਵਾਲਾ ਚਿੰਨ੍ਹਾਂ ਵਿੱਚ ਰੱਖਣਾ ਸ਼ੈੱਲ ਨੂੰ ਬਰੈਕਟਾਂ ਨੂੰ ਵਾਕ-ਰਚਨਾ ਵਜੋਂ ਪੜ੍ਹਨ ਤੋਂ ਰੋਕਦਾ ਹੈ। ਨਤੀਜੇ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਫਿਲਟਰ ਦੁਬਾਰਾ ਛਾਪੋ।

ਉਹ ਫਿਲਟਰ ਜੋ ਸਹੀ ਦਿਸਦਾ ਹੈ ਅਤੇ ਸਭ ਕੁਝ ਰੱਖਦਾ ਹੈ

ਗਲਤ ਫਿਲਟਰ ਉਹ ਹੈ ਜੋ ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ: ਸਰੋਤ ਸਾਹਮਣੇ ਵਾਲੀ ਧਿਰ ਨਹੀਂ ਹੈ, ਜਾਂ ਮੰਜ਼ਿਲ ਸਾਹਮਣੇ ਵਾਲੀ ਧਿਰ ਨਹੀਂ ਹੈ। ਤੁਹਾਡੇ ਵਰਕਸਟੇਸ਼ਨ ਤੋਂ ਆਏ ਪੈਕਟ ਲਈ ਪਹਿਲਾ ਟੈਸਟ ਸਹੀ ਹੈ; ਜਵਾਬ ਲਈ ਦੂਜਾ। ਉਨ੍ਹਾਂ ਨੂੰ or ਨਾਲ ਜੋੜਨਾ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਰੱਖਦਾ ਹੈ, ਜੋ ਬਿਲਕੁਲ ਉਹੀ ਹੈ ਜੋ ਤੁਸੀਂ ਸੁੱਟਣਾ ਚਾਹੁੰਦੇ ਸੀ।

pcap ਫਿਲਟਰ ਤਰਕ and ਅਤੇ or ਨੂੰ ਬਰਾਬਰ ਤਰਜੀਹ ਦਿੰਦਾ ਹੈ ਅਤੇ ਖੱਬੇ ਤੋਂ ਸੱਜੇ ਮੁੱਲਾਂਕਣ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਉਨ੍ਹਾਂ ਨੂੰ ਮਿਲਾਉਂਦੇ ਸਮੇਂ ਬਰੈਕਟ ਲਾਜ਼ਮੀ ਹਨ। ਦੋ ਨਕਾਰ ਜੋੜਨ ਦੀ ਬਜਾਏ ਇੱਕ ਸਮੂਹਬੱਧ ਅਭਿਵਿਅਕਤੀ ਦਾ ਨਕਾਰ ਕਰੋ। ਉਹ ਇੱਕੋ ਬਦਲਾਅ ਕੰਮ ਕਰਨ ਵਾਲੇ ਫਿਲਟਰ ਨੂੰ ਤੁਹਾਡੀ ਆਪਣੀ ਟਾਈਪਿੰਗ ਨਾਲ ਭਰੇ ਕੈਪਚਰ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ। pcap ਫਿਲਟਰ ਸੰਦਰਭ ਟਰਮੀਨਲ ਵਿੱਚ ਪੜ੍ਹਨ ਲਈ ਕਾਫ਼ੀ ਛੋਟਾ ਹੈ ਅਤੇ ਫਿਲਟਰ ਦੇ ਅਣਕਿਆਸੇ ਵਿਵਹਾਰ ਵੇਲੇ ਵੇਖਣ ਯੋਗ ਹੈ।

ਕੈਪਚਰ ਨੂੰ ਕੀ ਸਾਬਤ ਕਰਨਾ ਹੈ ਇਸ ਆਧਾਰ 'ਤੇ ਫੈਸਲਾ ਕਰੋ

ਕੈਪਚਰ ਨੂੰ ਕੀ ਸਾਬਤ ਕਰਨਾ ਹੈ ਪੁੱਛ ਕੇ ਤੈ ਕਰੋ ਕਿ ਕਿੰਨਾ ਬਾਹਰ ਰੱਖਣਾ ਹੈ। ਜੇ ਤੁਹਾਨੂੰ ਉਸੇ ਹੋਸਟ 'ਤੇ ਐਪਲੀਕੇਸ਼ਨ ਟ੍ਰੈਫਿਕ ਵੇਖਣਾ ਹੈ, ਤਾਂ ਸਿਰਫ਼ SSH ਪੋਰਟ ਬਾਹਰ ਰੱਖੋ ਅਤੇ ਹੋਰ ਸੈਸ਼ਨਾਂ ਦਾ ਸ਼ੋਰ ਸਵੀਕਾਰ ਕਰੋ। ਜੇ ਪ੍ਰਸ਼ਨ ਲਈ ਹੋਸਟ ਅਪ੍ਰਸੰਗਿਕ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਹਰ ਰੱਖਣਾ ਸੌਖਾ ਹੈ ਅਤੇ ਸਵੈ-ਪੈਦਾ ਪੈਕਟਾਂ ਦੀ ਪੂਰੀ ਸ਼੍ਰੇਣੀ ਹਟਾ ਦਿੰਦਾ ਹੈ। ਚੋਣ ਕੈਪਚਰ ਫਾਈਲ ਦੇ ਕੋਲ ਲਿਖੋ, ਕਿਉਂਕਿ ਫਿਲਟਰ ਸਬੂਤਾਂ ਬਾਰੇ ਇੱਕ ਧਾਰਨਾ ਹੈ।

ਇੰਟਰਫੇਸ ਦੀ ਚੋਣ ਹੀ ਤੈ ਕਰਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਕੀ ਵੇਖ ਸਕਦੇ ਹੋ. ਟਨਲ 'ਤੇ ਤੁਸੀਂ ਅੰਦਰੂਨੀ ਟ੍ਰੈਫਿਕ ਵੇਖਦੇ ਹੋ; ਭੌਤਿਕ ਇੰਟਰਫੇਸ 'ਤੇ ਇਨਕ੍ਰਿਪਟਿਡ ਟ੍ਰਾਂਸਪੋਰਟ ਵੇਖਦੇ ਹੋ। ਜੇ ਤੁਹਾਡੇ ਚੁਣੇ ਬਿੰਦੂ 'ਤੇ ਪ੍ਰਬੰਧਨ ਪੈਕਟ ਪਹਿਲਾਂ ਹੀ ਗੈਰਹਾਜ਼ਰ ਹਨ, ਤਾਂ ਕੋਈ ਵੀ ਬਾਹਰ ਰੱਖਣਾ ਗਲਤ ਪਰਤ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਕੈਪਚਰ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰੇਗਾ।