د VPN ساکټ څنګه ولولو پرته له دې چې د ډومین نوم باور وکړو
د یوې پروسې ترڅنګ د کوربه نوم د یوې پتې اړه اټکل دی۔ د VPN کلاینټ په غبرګون کې د تورن کولو دمخه عددي پای ټکي، د اړیکې حالت او مالک PID ولولئ۔
ستاسو د پای ټکو ښودونکی یوه VPN پروسه د یوې اعلاناتي شرکت د ډومین ترڅنګ لیستوي، او دا جوړه هغه کیسه پیلوي چې معلومات یې نشي ملاتړ کولی۔ نوم یو شاته لټون دی چې پر عددي پای ټکي رنګ شوی، او هرکله چې لټون بدل شي هغه هم بدلیږي۔ هغه کالمونه چې د پلټنې وړ دي پتې، د اړیکې حالت او هغه PID دی چې ساکټ لري۔
په ساکټ جدول کې هېڅ شی نه بیانوي چې د اړیکې په داخل کې څه تېر شول۔ هر هغه څه چې کوربه نوم لري ستاسو په استازیتوب لا دمخه تفسیر شوي دي۔
حل شوی نوم ژباړه ده، نه ساحه
ښودونکی له حل کوونکي غواړي چې پته په نوم بدله کړي، لکه څنګه چې په DNS کې PTR پوښتنه کار کوي۔ ځواب کېدای شي له یوې سیمه ییزې کیش، د hosts فایل یوې ننوتنې، د ګاونډیو کشف اعلان یا هغه چمتو کوونکي څخه راشي چې تېره اونۍ پته بل چا ته ورکړه، او وسیله هېڅ لاره نه لري چې دا سرچینې سره وپېژني۔ دوه ماشینونه چې یوه اړیکه ګوري کولای شي د یوې ملګرې پتې لپاره بېل نومونه چاپ کړي، چې که باور ولرئ نوم له تار څخه راغلی، تشریح یې ستونزمنه ده۔ لیبل د انسان د سترګو لپاره اسانتیا وګڼئ، نه د دې اړه بیان چې بایټونه چا ترلاسه کړل۔
د TCPView اسناد د پای ټکي، حالت او پروسې کالمونه بیانوي او د حل شوو نومونو بندول مستند کوي، چې د ډومین په اړه د کوم معنی لوستلو دمخه یې کول ارزښت لري۔ د حل بندول ناڅرګندتیا د رامنځته کولو پرځای ښکاره کوي: تاسو لا هم یوه پته لرئ، او د دې پرېکړې کار چې معنی یې څه ده یوازې ستاسو ته بېرته راغی۔
عددي کالمونه په ترتیب ولولئ
له کیڼ څخه ښي ته کار وکړئ او پر هغه لومړي کالم ودرېږئ چې ستاسو پوښتنې ته ځواب ورکوي۔ سیمه ییز پای ټکی ښیي چې پروسه له څه سره وتړل شوه، لرې پای ټکی ښیي چې ملګری شته که نه، حالت ښیي چې اړیکه ژوندې ده که نه، او PID کرښه له یوې اجرا وړ فایل سره نښلوي۔
لاندې درې کتنې د بېلګې بڼې دي نه هغه پایله چې دلته له کوم ماشین څخه اخیستل شوې۔ دوی پر دې بنسټ ډلبندي شوي چې هر یو څه ملاتړ کولای شي، ځکه خلک په رښتیا همدا پوښتنه د ساکټ کرښې څخه کوي:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
یو پرانیستی اورېدونکی چې نور ماشینونه ورته نشي رسېدلی، پر بېرته ګرځېدنې پته تړل شوی، هغه لاره ده چې ډېر VPN کلاینټونه خپله کنټرول چینل پرانیزي۔ د نړیوال نښان تړل پدې معنی چې پروسې په هر انټرفیس اړیکې ومنلې، او دا چې خطرناک دی که نه پر کرښه نه بلکې پر کوربه د اور دېوال ولاړ دی۔ یوازې هغه اړیکه چې شته او کاونټرونه لري د هغه تور ورته ښکاري چې خلک یې معمولا پورته کول غواړي، او هغه کرښه هم د بار دمخه درېږي۔
د مجرم نوم اخیستلو دمخه مالکیت وګورئ
د پروسې هویت هغه ځای دی چې ډېری تورونه په رښتیا هم پکې ناکام شي۔ PIDونه بیا کارول کیږي، تازه کوونکي او د براوزر مرستندویان لنډ عمر اولادونه پیدا کوي، او VPN کلاینټ کولای شي خپله ترافیک یوې امتیازي سیسټم خدمت ته وسپاري۔ د ښودل شوي نوم پرځای د اجرا وړ فایل لاره او اصلي پروسه پرتله کړئ، ځکه ښودل شوی نوم هغه څوک ټاکي چې باینري یې جوړه کړې۔
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, Pathهمدا لوستل په Linux کې هم شته، چېرې چې د ساکټ احصایې کولای شي د پروسې معلومات ولري کله چې تاسو نورو کاروونکو ساکټونو ته د کتلو لپاره کافي امتیاز ولرئ۔ د 443 پورټ ته یا ترې تړلو جوړ شوو ساکټونو غوښتنه پایله هغو کرښو ته نرګوه کوي چې اهمیت لري:
ss -tunp state established '( sport = :443 or dport = :443 )'د وخت ټاپه د کرښې سره یوځای ثبت کړئ۔ یوازې PID یو خوځنده حواله ده، ځکه تر دې چې تاسو د پروسې مدیر پرانیزئ ساکټ کېدای شي د یو ځای ناستي وي او هغه لار چې تاسو ګورئ ممکن هغه نه وي چې اړیکه یې ساتلې وه۔ د پای ټکو جوړه، حالت او PID د یوې کتنې په توګه ولیکئ، بیا به موندنه له بیا پیل یا دوهم نظر وروسته هم پاتې شي۔
یو نوم لا څه ارزښت لري
کوربه نوم بې ارزښته شاهد نه دی۔ دا ثبتوي چې چا کله پته له هغه نوم سره وتړله۔ دا تړاو هغه وخت د پام وړ دی چې پته د هغه چمتو کوونکي وي چې زرګونه نااړوند پیریدونکو ته خدمت کوي۔ دا له منزل څخه کمزوری ادعا ده، او یوازینۍ ادعا همدا ده چې لیبل یې ملاتړ کولای شي۔
کله چې نوم غلط ښکاره شي، پته د چمتو کوونکي له خپرې شوې سیمې سره پرتله کړئ او بیا وپوښتئ چې په هغه شیبه کې پروسه څه کوله: د تازه کولو پلټنه، د جواز زنګ، د ټیلمیټري لېږل یا د ټونل لاس ورکول۔ دا فعالیتونه بېلابېلې اړیکې بڼې پریږدي، او بڼه له شېبې سره سمول له هغې شرکت سره نوم سمولو څخه چې تاسو باور نه لرئ ډېر معلوماتي دي۔
د یو شریک مرستندوی د پای ته رسولو یا د یو څه د لرې کولو دمخه کرښه خوندي کړئ۔ د دفاع وړ نتیجه یو کتل شوی پای ټکی، حالت او مالک رانغاړي؛ پر حل شوي لیبل ولاړ د ټول برانډ حکم شاهد نه دی، او د دې ډاډګیرنه هم شاهد نه ده چې یو پیژندل شوی ډاونلوډ کوربه باید بې ضرره وي۔