UDP ස්කෑන් පවසන්නේ පෙරී ඇති බවයි: ඔබේ WireGuard සහකරු සැබවින්ම වැටී තිබේද?

ස්කෑනර් UDP වරායක් සඳහා විවෘත හෝ පෙරා ඇති ලෙස මුද්‍රණය කරයි, සහ නිගමනය සාමාන්‍යයෙන් තත්පර කිහිපයකින් පැමිණේ: උමංගේ කැඩී ඇත. එසේ විය හැක, නමුත් ස්කෑන් එය ඔප්පු කළේ නැත. UDP කිසිදු සම්බන්ධතා අත්සන් කිරීමක් රැගෙන යන්නේ නැත, සහ WireGuard තමන්ට සත්‍යාපනය කළ නොහැකි කිසිවකට පිළිතුරු නොදෙයි, එබැවින් බොහෝ පරීක්ෂණ සඳහා නිහඬතාවය අපේක්ෂිත පිළිතුරයි.

ඒ වෙනුවට සේවාදායකයාගේ සිට පිටතට වැඩ කරන්න, සහ ස්කෑන් බොහෝ දුර්වල දත්ත ලක්ෂ්‍යවලින් එකක් ලෙස සලකන්න.

ස්කෑනරයට කුමක් දැකිය හැකිද සහ කුමක් නොහැකිද

UDP ස්කෑනරයක් භාරයක් යවා රැඳී සිටියි. ICMP port-unreachable ආපසු ආවොත්, එය වරාය වසා ඇති බව වාර්තා කළ හැක. කිසිවක් ආපසු නොඑන්නේ නම්, ප්‍රතිඵලය සැලසුමෙන්ම අපැහැදිලිය: පෙරා ඇති මාර්ගයක්, නොමැති සත්කාරකයක් සහ භාරය නොසලකා හැරි ක්‍රියාත්මක සේවාවක් සියල්ලම එකම නිහඬතාවය ඇති කරයි. වෙනස් තත්ත්ව තුනක්, එක් ප්‍රතිදාන තන්තුවක්.

WireGuard එම අපැහැදිලි බව චේතනාන්විතව තවත් නරක අතට හරවයි. ප්‍රොටෝකෝලය පැකට්ටුවක් පිළිගන්නේ එය තමන් සත්‍යාපනය කරන විට පමණි, එබැවින් වැරදි යතුරු සහිත පරීක්ෂණයක් පිළිතුරක් නොමැතිව ඉවතට විසි කරයි. බැනරයක් නැත, අනුවාද තන්තුවක් නැත, ඇඟිලි සලකුණු සඳහා දෝෂ පණිවිඩයක්ද නැත.

එකම වරාය අංකයේ TCP පරීක්ෂණයක් සම්බන්ධ කිසිවක් පරීක්ෂා නොකරයි. එය නොතිබිය හැකි තවත් ශ්‍රාවකයෙකු ක්‍රියාත්මක කරයි, එහි ප්‍රතික්ෂේපය UDP ගැන කිසිවක් නොකියයි.

එබැවින් විවෘත පෙරා ඇති තත්ත්ව ඔබේ සේවාදායකයට වඩා ස්කෑනරයේ අවිනිශ්චිතතාවය වඩාත් නිවැරදිව විස්තර කරයි.

සැබෑ සේවාදායකයා පැතිකඩේ සිට ඇතුළට ගමන් කරන්න

සේවාදායකයාගේම දෘෂ්ටිකෝණයෙන් ආරම්භ කරන්න. අතුරුමුහුණතට ලිපිනයක් තිබේද, වින්‍යාසය නිවැරදි අන්ත ලක්ෂ්‍යය නම් කරයිද, සහ සම්බන්ධතාවයක් උත්සාහ කරන විට අත්සන් ගණකය චලනය වේද? කිසිදා පැකට්ටුවක් නොයැවූ සේවාදායකයා සහ පැකට්ටු ඉවතට විසි කළ සේවාදායකයා තත්ත්ව කවුළුවේ සමානව පෙනේ. ගණක පමණක් ඔවුන් වෙන් කරයි, එබැවින් පළමුව ගණක කියවන්න.

පසුව තෙවන ස්ථානයක සිට වෙනම ස්කෑනයක් ධාවනය කරනවා වෙනුවට, එක් අවසරලත් උත්සාහයක් සිදුවන අතරතුර සේවාදායක පැත්ත නිරීක්ෂණය කරන්න:

wg show wg0 latest-handshakes
tcpdump -n -i eth0 udp port 51820 -c 10

පළමු විධානය සෑම සහකරුවෙකුටම අවසාන අත්සන් වාර්තා කරයි, එය සත්‍යාපිත හුවමාරුවක් සම්පූර්ණ වූ බවට සෘජු සාක්ෂියකි. දෙවැන්න ශ්‍රාවකයා සඳහා පැකට්ටු කිසිසේත් පැමිණේද යන්න පෙන්වයි, මෙය එක් පියවරකින් මාර්ග ගැටලුව වින්‍යාස ගැටලුවෙන් වෙන් කරයි.

ග්‍රහණය කිසිවක් නොපෙන්වන්නේ නම්, පැකට්ටුව කිසිදා සත්කාරකයට නොපැමිණියේය, උමං වින්‍යාසය සැකකරු නොවේ. අපේක්ෂිත ලිපිනයෙන් පැකට්ටු පැමිණෙන බව පෙන්වා අත්සන ශුන්‍යයේම පවතී නම්, මීළඟට බැලිය යුත්තේ යතුරු හෝ සහකරුගේ අවසරලත් ලිපිනයන්ය.

ඔබ සේවාදායකය පරිපාලනය කරන විට එහිම සහසම්බන්ධය කරන්න

ශ්‍රාවකයා සිටින බවත් සපයන්නාගේ ගිනිපවුර UDP වරායට අවසර දෙන බවත් තහවුරු කරන්න. සත්කාරක ගිනිපවුරු රීතිය සහ ක්ලවුඩ් ආරක්ෂක කණ්ඩායම ස්වාධීන දොරටු දෙකකි, ඒවායින් ඕනෑම එකකට අනෙක අවසර දුන් පැකට්ටුවක් ඉවතට විසි කළ හැක. දෙකම වින්‍යාසයේ ඇති සැබෑ වරායට එරෙහිව පරීක්ෂා කරන්න, ඔබට මතක වරායට එරෙහිව නොව.

ලිපිනය වරාය තරම්ම වැදගත්ය. නිශ්චිත ලිපිනයකට සවන් දෙන සේවාදායකයක් වෙනත් ලිපිනයකට පැමිණෙන පැකට්ටුවකට පිළිතුරු නොදෙනු ඇත, බහු අතුරුමුහුණත් සත්කාරකයකට ඔබ අදහස් නොකළ අතුරුමුහුණතේ පරීක්ෂණය ලැබිය හැක.

සෑම පරීක්ෂණයක්ම ඔබට පරීක්ෂා කිරීමට අවසර ඇති පද්ධති තුළම තබන්න. ප්‍රයෝජනවත් සංසන්දනය වන්නේ එක් සැබෑ සේවාදායක උත්සාහයක් සහ අපේක්ෂිත සේවාදායක මාර්ගය අතරය, එකම සපයන්නාට අහම්බෙන් අයත් ලිපින පුළුල් ලෙස සෙවීම නොව.

ස්කෑන් ප්‍රතිඵලය අවංකව කියවීම

ස්කෑන් යනු සත්කාරකයක් සිටීද සහ වරායක් අතරමැදි උපාංගයක් විසින් පැහැදිලිව අවහිර නොකරන්නේද යන්න පරීක්ෂා කිරීමේ ලාභදායී ක්‍රමයකි. මෙය සත්‍යාපිත ප්‍රොටෝකෝලයක් සඳහා ළඟාවීමේ සාක්ෂියක් නොවේ, නිසැකවම වින්‍යාස පරීක්ෂණයක්ද නොවේ.

වඩාත් ශක්තිමත් සාක්ෂිය වන්නේ ඔබට සැබවින්ම වැදගත් සේවාදායකයාගෙන් සම්පූර්ණ වූ අත්සනක්, පසුව උමං භාවිතා කර පිළිතුරක් ලබන ඉල්ලීමකි. එම අනුපිළිවෙල එකවරම යතුරු, අවසරලත් ලිපින, ගිනිපවුරු දෙකම සහ ආපසු මාර්ගය පරීක්ෂා කරයි.

සැබෑ උත්සාහය අසාර්ථක වන තැන, දෝෂය තවමත් ක්‍රියාත්මක කරන ලද ගණක සහ සේවාදායකයේ ග්‍රහණය මගින්ම රෝග විනිශ්චය කළ යුතුය, තවත් පරීක්ෂණයකින් නොව. ප්‍රොටෝකෝල විස්තරය සත්‍යාපනය නොකළ පැකට්ටුවකට පිළිතුරක් නොලැබෙන්නේ ඇයිද යන්න පැහැදිලි කරයි, ස්කෑන් ප්‍රතිඵලය අපැහැදිලි වීමට සම්පූර්ණ හේතුව එයයි.