Sida loo akhriyo socket-ka VPN adigoon aaminin magaca domain-ka
Magaca martigeliyaha ee ku xiga geedi socod waa mala-awaal ku saabsan cinwaan. Akhri bartaheeda tirada, xaaladda xidhiidhka iyo PID-ga iska leh ka hor inta aadan eedayn macmiilka VPN.
Muuqaalka bartaheedaagu wuxuu liis garayaa geedi socod VPN oo ku xiga domain-ka shirkad xayeysiis, jidhkaasna wuxuu bilaabaa sheeko xogta aanay taageeri karin. Magacu waa raadin rogan oo lagu rinjiyeeyay bartaheeda tiro, wuuna is beddelaa mar kasta oo raadintu is beddesho. Tiirarka baaritaanka ka baxa waa cinwaannada, xaaladda xidhiidhka iyo PID-ga iska leh socket-ka.
Wax ku qoran shaxda socket-ka ma qeexaan waxa xidhiidhka gudihiisa maray. Wax kasta oo magaca martigeliye qaata hore ayaa adiga laguula tarjumay.
Magac la xalliyay waa turjumaad, ma aha goob
Muuqaalku wuxuu waydiisanayaa xalliyaha inuu cinwaan magac u beddelo, sida su'aal PTR ay DNS uga shaqayso. Jawaabtu waxay ka iman kartaa kayd maxalli ah, gelitaan ku jirta faylka hosts, ogeysiis helitaanka deriska ama bixiye toddobaadkii hore cinwaanka u dhiibay qof kale, qalabkuna ma hayo dariiq uu ku kala garto ilahaas. Laba mishiin oo isku xidhiidh fiirinaya waxay u soo bandhigi karaan magacyo kala duwan isla cinwaanka lammaanaha, taas oo adag in la sharraxo haddii aad rumaysan tahay in magacu xarigga ka yimid. U qaado calaamadda si fudud oo loogu talagalay indhaha bini'aadamka, ma aha bayaan ku saabsan cidda baaytarka heshay.
Dukumeentiga TCPView wuxuu qeexaa tiirarka bartaheeda, xaaladda iyo geedi socodka wuxuuna dukumeentinayaa daminta magacyada la xalliyay, taas oo mudan in la sameeyo ka hor inta aadan wax macne ah ku akhrin domain-ka. Daminta xallinta waxay ka dhigtaa hubanti la'aanta mid muuqata halkii ay ka abuuri lahayd: weli waxaad haysataa cinwaan, shaqada go'aaminta waxa uu ka dhigan yahayna adiga ayay ku soo noqotay.
Akhri tiirarka tirada si taxane ah
Ka shaqee bidix ilaa midig oo joogso tiirka ugu horreeya ee ka jawaaba su'aashaada. Bartaheeda maxalligu wuxuu muujinayaa waxa geedi socodku ku xidhmay, bartaheeda foggu wuxuu muujinayaa haddii lammaane jiro, xaaladdu waxay muujinaysaa haddii xidhiidhku nool yahay, PID-na wuxuu safka ku xidhaa fayl la fulin karo.
Saddexda indho-indheyn ee hoose waa qaabab tusaale ah ma aha soo saar laga qabtay mishiin kasta halkan. Waxaa lagu kooxeeyay waxa mid kastaa taageeri karo, waayo taasi waa su'aasha dadku dhab ahaan waydiistaan safka socket-ka:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Dhegeyste furan oo mishiinada kale aanay gaari karin, oo ku xidhan cinwaanka wareegga, waa sida macmiiliin badan oo VPN ay u soo bandhigaan kanaalkooda xakamaynta. Xidhitaan calaamad guud leh waxay ka dhigan tahay in geedi socodku aqbalay xidhiidh kasta oo interface ah, haddii taasi khatar tahayna waxay ku xidhan tahay derbiga dabka ee martigeliyaha ma aha safka laftiisa. Kaliya xidhiidh jira oo xambaarsan tirsheyaal ayaa u eg eedda dadku sida caadiga ah rabaan inay soo bandhigaan, xitaa safkaasna wuxuu istaagaa ka hor culayska.
Xaqiiji lahaanshaha ka hor inta aadan magac dhawaaqin dembiile
Aqoonsiga geedi socodku waa meesha badi eedaha dhab ahaan ku guuldareystaan. PID-yada dib ayaa loo isticmaalaa, cusboonaysiiyayaashu iyo kaaliyeyaasha browserku waxay dhalaan carruur gaaban, macmiilka VPN-na wuxuu u dhiibi karaa marinkiisa adeeg nidaam oo mudnaan leh. Isbarbar dhig dariiqa faylka la fulin karo iyo geedi socodka waalidka halkii aad ka eegi lahayd magaca muuqda, waayo magaca muuqda waxaa doorta qofkii binaariga dhisay.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathAkhriska la mid ah ayaa ka jira Linux, halkaas oo tirakoobka socket-ku qaadan karo macluumaadka geedi socodka marka aad haysato mudnaan ku filan oo aad ku aragto socket-yada isticmaalayaasha kale. Codsi socket-yo la aasaasay oo ku xidhan ama ka imanaya port 443 wuxuu soo saarka ku yareeyaa safafka muhiimka ah:
ss -tunp state established '( sport = :443 or dport = :443 )'Qabo shaabadda waqtiga oo la socota safka. PID keligiis waa tixraac dhaqaaqa, waayo inta aad furto maareeyaha geedi socodka socket-ku waxaa laga yaabaa inuu hore u yeeshay beddelkeeda dariiquna aad baadhayso ma aha midkii xidhiidhka hayay. Qor lammaanaha bartaheeda, xaaladda iyo PID-ga sidii hal indho-indheyn, markaas natiijadu waxay ka badbaadaysaa dib u bilaabid ama ra'yi labaad.
Magac weli maxaa qiimo leh
Magaca martigeliyaha ma aha caddayn aan qiimo lahayn. Wuxuu diiwaangeliyaa in qof mar uu cinwaankaas magacaas ku xidhay. Xidhiidhkaas wuxuu mudan yahay feejignaan marka cinwaanku uu iska leh bixiye u adeega kumanaan macaamiil oo aan xidhiidh la lahayn. Waa sheegasho ka daciif ah meel loo socdo, waana sheegashada kaliya ee calaamaddu taageeri karto.
Marka magac uu qaldan u muuqdo, isbarbar dhig cinwaanka iyo xadka la daabacay ee bixiyaha ka dibna weydii waxa geedi socodku sameynayay waqtigaas: hubinta cusboonaysiinta, wicitaan laysanka, dirista telemetry ama gacan-qaadka tunnel-ka. Ficiladaas waxay ka tagaan qaabab xidhiidh oo kala duwan, qaabka waqtiga la jaan-qaadistana waa mid macluumaad badan ka bixisa marka loo eego magaca shirkad aad aaminsanayn la jaan-qaadista.
Ilaali safka ka hor inta aadan joojin kaaliye la wadaago ama wax ka saarin. Gunaanad la difaaci karo wuxuu daboolaa hal bartaheeda la arkay, xaaladdiisa iyo mulkiilaha; go'aan sumad oo dhan ah oo lagu dhisay calaamad la xalliyay ma aha caddayn, kuna qanacsanaanta in martigeliye soo dejineed la yaqaan uu waa inuu waxyeello la'aan yahay sidoo kale ma aha caddayn.