Si të kuptoni cilën adresë regjistron në të vërtetë serveri FTP

Një rresht logu tregon një adresë. Laptopi mban një adresë tuneli, lidhja mund të dalë nga një dalje tjetër, dhe kontrolli në shfletues që bëtë nuk provon asgjë për FTP. Të tre mund të jenë të ndryshëm, dhe rreshti i logut regjistron vetëm njërin prej tyre. Vendosni për cilën lidhje po pyesni para se të krahasoni gjithçka.

Këto hapa supozojnë një hetim të autorizuar me një dritare kohore të përcaktuar, jo një shfletim në transfertat e dikujt tjetër.

1. Përcaktoni për cilën lidhje po pyesni

FTP përdor dy lidhje. Lidhja e kontrollit mban komandat dhe përgjigjet, dhe lidhja e të dhënave mban vetë skedarin. Një ngjarje hyrjeje i përket së parës, një ngjarje transferimi i përket së dytës, kështu që një sesion në një log mund të mbajë vëzhgime nga dy rrugë të ndryshme rrjeti. Shkruani cilit ngjarje i përket fusha e adresës para se të nxirrni përfundime prej saj.

Ndarja ka një pasojë praktike. Një rresht hyrjeje dhe një rresht transferimi nga i njëjti sesion mund të mbajnë dy adresa burimi të ndryshme, kështu që të citosh cilëndo prej tyre si „adresa e klientit“ është hamendje për cilën lidhje po lexoni. Kontrolloni llojin e ngjarjes para se të përputhni një adresë me çdo gjë.

2. Ndiqni lidhjen e kontrollit

Ekzekutoni klientin me dalje korrigjimi të aktivizuar, ose kapni trafikun në klient ndërsa lidhet, dhe vini re se cilën palë arrin në të vërtetë. Nëse një VPN është ngritur dhe klienti rrugëtohet përmes saj, serveri sheh adresën e daljes së VPN-së dhe jo adresën e rrjetit të aksesit të laptopit.

Nëse klienti e anashkalon tunelin, serveri sheh adresën e aksesit dhe adresa e vetë ndërfaqes VPN nuk shfaqet kurrë në linjë. Kjo është arsyeja pse adresa e tunelit të laptopit është zakonisht vlera më pak e dobishme në figurë: ajo ekziston vetëm brenda tunelit. Përdorni ss ose një kapje paketash për të konfirmuar burimin që paraqet klienti, në vend që ta lexoni nga një ekran konfigurimi.

Dy komanda mbulojnë pjesën më të madhe:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

E para liston pikat lokale dhe të largëta që përdori vetë stiva juaj. E dyta tregon adresat e shkruara në linjë, që është më afër këndvështrimit të serverit por ndalet përsëri te ndërfaqja juaj, kështu që vetëm logu i serverit ose kapja e tij tregon çfarë regjistroi serveri.

3. Kontrolloni nëse lidhja e të dhënave përputhet

Në modalitetin pasiv serveri i thotë klientit ku të lidhet, dhe në modalitetin aktiv serveri lidhet mbrapsht me një adresë që klienti dha. Të dyja mënyrat mund ta dërgojnë lidhjen e të dhënave diku tjetër nga lidhja e kontrollit kur në rrugë ka përkthim adresash ose një proxy. Konfirmoni modalitetin nga logu i klientit, pastaj kontrolloni nëse lidhja e të dhënave përdori të njëjtën rrugë.

Një transferim i regjistruar nga një adresë e ndryshme nga hyrja është vëzhgim i vërtetë dhe jo një regjistrim i dëmtuar, dhe zakonisht thotë diçka për rrugën.

4. Kërkoni nga operatori një regjistrim të ngushtë

Jepini operatorit të serverit kohën e sesionit me zonën kohore, llogarinë, veprimin dhe destinacionin. Pyetni cila lidhje prodhoi fushën e adresës dhe nëse një ndërmjetës i besuar e ndryshon kuptimin e saj.

Lexoni skemën reale të atij serveri në vend që të supozoni se çdo produkt regjistron veçmas klientin origjinal, palën e kontrollit dhe palën e të dhënave, sepse disa përmbledhin një sesion të tërë në një rresht. Mbajeni të qartë edhe protokollin: SFTP është një protokoll i bazuar në SSH dhe jo FTP në një port tjetër, dhe FTPS i shton TLS FTP-së, pra identiteti i shërbimit në log varet se cilin vendosët.

5. Verifikoni përpara se t'i atribuoni

Një adresë daljeje mund t'u shërbejë shumë klientëve, dhe një llogari mund të përdoret nga disa burime të lejuara, kështu që një adresë dhe një emër përdoruesi nuk identifikojnë të njëjtën njësi. Regjistrimi është politikë e serverit: një VPN ndryshon burimin që paraqet një lidhje, por nuk e fshin emrin e llogarisë, emrin e skedarit ose veprimin që përpunoi shërbimi pritës. Atribuoni vetëm atë që tregon regjistrimi dhe shënoni pjesën tjetër si të panjohur. përshkrimi i FTP-së në WinSCP është një referencë e përmbledhur për modelin me dy lidhje nëse ju duhet t'ia shpjegoni dikujt tjetër.

Dy raste të zakonshme tregojnë pse kjo ka rëndësi. Një zyrë mund t'i nxjerrë të gjithë përdoruesit përmes një adrese të vetme daljeje, kështu që njëqind njerëz prodhojnë një vlerë në log. E kundërta ndodh po aq shpesh: një llogari lidhet nga një linjë shtëpie dhe nga një linjë zyre në të njëjtën javë, dhe të dyja zërat përshkruajnë të njëjtin person.