Kako brati vtičnico VPN brez zaupanja v ime domene
Ime gostitelja ob procesu je ugibanje o naslovu. Preden okrivite odjemalca VPN, preberite številčne končne točke, stanje povezave in PID, ki vtičnico ima.
Vaš pregledovalnik končnih točk navaja proces VPN ob domeni oglaševalskega podjetja, in ta par začne zgodbo, ki je podatki ne morejo podpreti. Ime je obratno iskanje, naslikano čez številčno končno točko, in se spremeni vsakič, ko se iskanje spremeni. Stolpci, ki prestanejo pregled, so naslovi, stanje povezave in PID, ki ima vtičnico.
Nič v tabeli vtičnic ne opisuje, kaj je potovalo znotraj povezave. Vse, kar nosi ime gostitelja, je že bilo razloženo namesto vas.
Razrešeno ime je prevod, ne polje
Pregledovalnik prosi razreševalnik, da spremeni naslov v ime, tako kot v DNS deluje poizvedba PTR. Odgovor lahko pride iz lokalnega predpomnilnika, iz vnosa v datoteki hosts, iz obvestila o odkrivanju sosedov ali od ponudnika, ki je naslov prejšnji teden dal nekomu drugemu, in orodje nima načina, da bi te vire razlikovalo. Dva računalnika, ki opazujeta eno povezavo, lahko natisneta različna imena za isti naslov partnerja, kar je težko razložiti, če verjamete, da je ime prišlo z žice. Oznako obravnavajte kot udobje za človeške oči in ne kot trditev o tem, kdo je prejel bajte.
Dokumentacija TCPView opisuje stolpce končne točke, stanja in procesa ter dokumentira izklop razrešenih imen, kar se splača storiti, preden v domeno vnesete kakršen koli pomen. Izklop razreševanja naredi negotovost vidno, namesto da bi jo ustvaril: še vedno imate naslov, delo odločanja, kaj pomeni, pa se je preprosto vrnilo k vam.
Berite številčne stolpce po vrsti
Delajte od leve proti desni in se ustavite pri prvem stolpcu, ki odgovori na vaše vprašanje. Lokalna končna točka pokaže, na kaj se je proces vezal, oddaljena končna točka pokaže, ali partner sploh obstaja, stanje pokaže, ali je povezava živa, PID pa poveže vrstico z izvršljivo datoteko.
Tri spodnja opažanja so ilustrativne oblike, ne izhod, zajet na katerem koli računalniku tukaj. Skupinjeni so po tem, kaj lahko vsako podpre, ker je to vprašanje, ki ga ljudje resnično zastavijo vrstici vtičnice:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Odprt poslušalec, do katerega drugi računalniki ne morejo priti, vezan na naslov povratne zanke, je način, kako mnogi odjemalci VPN izpostavijo svoj nadzorni kanal. Vezava z nadomestnim znakom pomeni, da je proces sprejemal povezave na vsakem vmesniku, ali je to nevarno, pa je odvisno od požarnega zidu gostitelja, ne od same vrstice. Samo povezava, ki obstaja in nosi števce, je podobna obtožbi, ki jo ljudje običajno želijo izreči, in tudi ta vrstica se ustavi pred koristnim tovorom.
Preverite lastništvo, preden koga imenujete krivega
Identiteta procesa je mesto, kjer večina obtožb v resnici spodleti. PID se znova uporabijo, posodabljalniki in pomočniki brskalnika ustvarjajo kratkotrajne otroke, odjemalec VPN pa lahko svoj promet preda privilegirani sistemski storitvi. Primerjajte pot izvršljive datoteke in nadrejeni proces namesto prikazanega imena, ker prikazano ime izbere tisti, ki je zgradil binarno datoteko.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathIsto branje obstaja v Linuxu, kjer lahko statistika vtičnic nosi informacije o procesu, ko imate dovolj pravic, da vidite vtičnice drugih uporabnikov. Zahteva za vzpostavljene vtičnice, vezane na vrata 443 ali z njih, zoži izhod na vrstice, ki so pomembne:
ss -tunp state established '( sport = :443 or dport = :443 )'Zajemite časovni žig skupaj z vrstico. PID sam po sebi je premikajoča se referenca, ker lahko, ko odprete upravitelja procesov, vtičnica že pripada nasledniku in pot, ki jo pregledujete, morda ni tista, ki je držala povezavo. Zapišite par končnih točk, stanje in PID kot eno opažanje, in ugotovitev bo preživela ponovni zagon ali drugo mnenje.
Kaj ime še velja
Ime gostitelja ni brezvredno dokazilo. Zabeleži, da je nekdo v nekem trenutku ta naslov povezal s tem imenom. Ta povezava si zasluži pozornost, ko naslov pripada ponudniku, ki oskrbuje tisoče nepovezanih strank. To je šibkejša trditev od cilja in edina trditev, ki jo oznaka lahko podpre.
Ko je ime videti napačno, primerjajte naslov z objavljenimi razponi ponudnika in nato vprašajte, kaj je proces v tistem trenutku počel: preverjanje posodobitve, klic licence, pošiljanje telemetrije ali rokovanje predora. Te dejavnosti puščajo različne oblike povezave, in usklajevanje oblike s trenutkom pove več kot usklajevanje imena s podjetjem, ki mu ne zaupate.
Ohranite vrstico, preden končate skupnega pomočnika ali kaj odstranite. Zagovorljiv sklep pokriva eno opaženo končno točko, njeno stanje in lastnika; sodba na ravni blagovne znamke, zgrajena na razrešeni oznaki, ni dokaz, in tudi pomiritev, da mora biti znan gostitelj za prenose neškodljiv, ni dokaz.