දුරස්ථ පැකට් අල්ලා ගැනීම: සංවේදකය එහිම තබන්න, විශ්ලේෂකය දුරින්

පැකට් ඇල්ලීම අයත් වන්නේ පැකට් දැනටමත් ගලා යන තැනටය, දුරස්ථ විශ්ලේෂකය එහි කලාතුරකින් වාඩි වේ. ක්‍රියාකාරී සැලැස්ම වන්නේ නිරීක්ෂණය කරන ලද කොටසේ සංවේදකයක් සහ සම්පූර්ණ පරාවර්තිත සබැඳිය නොව, පරිපාලනය සහ ලබා ගැනීම ගෙන යන VPN එකකි. එම වෙන් කිරීම විශ්ලේෂකයාගේ ලැප්ටොප් පටිගත කිරීමේ මාර්ගයෙන් පිටත තබයි සහ සංවේදී දත්ත එතනම තබයි. පහත පියවර අතුරු මුහුණත තෝරයි, ගොනුව සීමා කරයි සහ ප්‍රශ්නයට අවශ්‍ය දේ පමණක් ගෙන යයි.

දුරස්ථ ලැප්ටොප් එකක් ටැප් එකක් නොවේ

VPN හරහා ජාලයට එකතු වීම ඔබේ යන්ත්‍රයට සංවේදකයට මාර්ගයක් දෙයි, වෙනත් සත්කාරක අතර ට්‍රැෆික් දැකීම නොවේ. ඔබේ ලැප්ටොප් මත ගන්නා ඇල්ලීම ඔබේ ලැප්ටොප්හි අතුරු මුහුණතට ලැබෙන පැකට් පමණක් දකී. ස්විච් කළ සබැඳියක් නිරීක්ෂණයට ජාල හිමිකරු විසින් එතනම සංවේදකයක් පෝෂණය කරන කැඩපතක් හෝ ටැප් එකක් සැපයිය යුතුය. එසේ වුවද කැඩපතට සීමා ඇත, මන්ද අධික බරැති ගමනාන්ත රාමු ඉවතලන අතර එකම VLAN තුළ රැඳෙන ට්‍රැෆික් ද්වාරය කිසිදා නොදකී.

සංකේතනය කළ ගලා යාම සංවේදකයේද සංකේතනය වී රැඳේ, මන්ද TLS බර අන්ත ලක්ෂ්‍යවලට අයත් වේ. ඇල්ලීම ශීර්ෂ, වේලාව සහ පරිමාව දෙයි, පැහැදිලි පෙළ නොවේ.

ගලා යාම දකින අතුරු මුහුණත තෝරන්න

කිසිවක් පෙරහන් කිරීමට පෙර අතුරු මුහුණත් ලැයිස්තු ගත කර ඔබෙන් විමසූ මාර්ගය ගෙන යන්නේ කුමක්ද යන්න තහවුරු කරන්න. භෞතික වරාය, බන්ධනය සහ පාලම අතර අනුමාන කිරීම හිස් ගොනුවක් එකතු කිරීමේ සුලබ ක්‍රමයකි.

ip -br link
dumpcap -D

අතුරු මුහුණතේ නම වෙනස්කම් වාර්තාවේ නිරීක්ෂණ ලක්ෂ්‍යයට ගැළපන්න, වෙනත් සත්කාරකයකින් මතක නමකට නොවේ. සේවාව පැහැදිලිව කාර්යබහුල ව තිබියදී පැකට් ගණන ශූන්‍යව පවතී නම්, සංවේදකය වැරදි කොටසේ ඇත නැතහොත් කැඩපත අනෙක් දිශාවට සකසා ඇත. පළමුව දන්නා හුවමාරුවකින් මාර්ගය ඔප්පු කරන්න, කැඩුණු කැඩපතක් නිහඬ යෙදුමක් ලෙස නොසැලකෙන පරිදි. අතුරු මුහුණත සහ කැඩපත පිළිබඳ විස්තර තවමත් නැවුම් ව ඇති විට ඇල්ලීමේ සටහන්වල ලියන්න.

පෙරහනකින් සහ වළල්ලකින් ඇල්ලීම සීමා කරන්න

සීමා නොමැති ඇල්ලීමක් තැටිය පුරවයි සහ ප්‍රශ්නයට අවශ්‍ය ප්‍රමාණයට වඩා එකතු කරයි. අවසර ලත් මූලාශ්‍රය, ගමනාන්තය සහ ප්‍රොටෝකෝලය පෙරහනට දමා, පසුව ගොනු ප්‍රමාණය සහ ගොනු ගණන සීමා කරන්න.

tcpdump -i eth0 -n -s 128 -c 5000 -W 4 -C 25 -w /var/tmp/cap.pcap 'host 203.0.113.10 and tcp port 443'

ඉහත ලිපිනය සහ වරාය ලේඛන පරාසයේ උදාහරණ, එබැවින් අනුමත අගයන් දමා සාක්ෂි වළල්ලෙන් ගොඩ ඒමට තරම් කෙටි කවුළුවක් තබන්න. ස්නැප්ෂොට් දිග ශීර්ෂ රඳවා බර කපයි, එය සාමාන්‍යයෙන් සම්බන්ධතා ප්‍රශ්නයකට ප්‍රමාණවත් වන අතර ගබඩා කිරීම වඩා පහසුය. tcpdump පිටවන විට මුද්‍රණය කරන කර්නල් බැහැර කිරීමේ පේළිය කියවන්න, මන්ද ඉහළ බැහැර කිරීම් ගණනක් යනු ඇල්ලීම අසම්පූර්ණ මිස නිහඬ නොවන බවය. වළල්ල එය මත ලිවීමට පෙර අවශ්‍ය කවුළුව සුරකින්න, සහ ගොනු නාමය අසල පෙරහන් තන්තුව සටහන් කරන්න.

මුළු සබැඳිය නොව, ගොනුව ගෙන යන්න

සම්පූර්ණ වූ ඇල්ලීම කළමනාකරණ නාලිකාව හරහා ලබා ගන්න, කැඩපත WAN හරහා ගලා යැවීම වෙනුවට. එක් මාරු කිරීමක් අඛණ්ඩ අපනයනයකට වඩා බලය දීමට, සටහන් කිරීමට සහ මැකීමට පහසුය.

scp [email protected]:/var/tmp/cap.pcap ./

ගොනුව ක්‍රියාකරු ගිණුමට පමණක් කියවිය හැකි ලෙස තබන්න, විශ්ලේෂණ පිටපත සත්‍යාපනය වූ පසු එය සංවේදකයෙන් මකන්න. සජීවී අපනයනය සැබවින්ම අවශ්‍යතාවයක් නම්, කැඩපතේ ආවරණය සහ ප්‍රවාහනය එකට මනින්න, මන්ද අමතර බර සබැඳි අයවැය ඉක්මවා යා හැක. කෙසේ වුවද දෘශ්‍යතා හිඩැස් සටහන් කරන්න, මන්ද ඇල්ලීමක් යනු දන්නා නිරීක්ෂණ ලක්ෂ්‍යයක් සහිත සාක්ෂියක් මිස ජාලයේ සම්පූර්ණ වාර්තාවක් නොවේ.