Pata pakiti za VPN zilizotupwa bila kunasa yaliyomo

Kihesabu cha ukuta wa moto huongezeka pakiti inapolingana na kanuni, na hufanya hivyo bila kuweka pakiti. Hiyo inatosha kujibu swali la kwanza katika uchunguzi mwingi wa kutupa: je, mtiririko ulifika kwenye kanuni hii hata kidogo. Unasaji wa yaliyomo hujibu swali lingine, na hukusanya kila kitu kingine kinachovuka kiolesura kinapofanya kazi. Anza na kihesabu, na uende kwenye uwekaji kumbukumbu wa metadata tu wakati kihesabu hakieleweki.

Vihesabu hujibu swali la kwanza

Kila kanuni inayoweza kulingana ina kihesabu, na kukisoma kabla na baada ya jaribio hukuambia kama trafiki ilifika. Hiyo ni ulinganisho wa namba mbili na si kumbukumbu, na haigharimu kitu katika hifadhi au ufichuzi.

Soma vihesabu kwa chombo kinachomiliki kanuni:

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

Tofauti ndiyo ushahidi. Kanuni ambayo kihesabu chake hakitembei haijawahi kuona mtiririko, jambo linaloelekeza kwenye mpaka wa awali: kiolesura kisicho sahihi, jedwali lisilo sahihi au njia ambayo haikutuma pakiti huko. Kanuni ambayo kihesabu chake kinatembea na bado inatupa hukuambia sera inafanya kile ilichoandikiwa.

Kile ambacho kihesabu hakiwezi kukuambia

Kihesabu kinakupa namba, si sababu. Hakiwezi kutofautisha pakiti iliyolingana kwa anwani na ile iliyolingana kwa bandari, na hakiwezi kukuambia ni kanuni ipi kati ya mbili zinazofanana iliyokamata mtiririko. Pia hakiwezi kusema kama pakiti ilitupwa, ilikataliwa au ilikubaliwa na kisha kupotea, isipokuwa usome kanuni inayomiliki kihesabu.

Hapa ndipo uwekaji kumbukumbu wa metadata unapoingia, na wigo ndio hoja yote. Rekodi kiolesura, mwelekeo, anwani, itifaki na uamuzi kwa mtiririko maalum wa jaribio. Sehemu hizo hupata mpaka ulioshindwa bila kurekodi kile mtumiaji alikuwa akifanya.

Uwekaji kumbukumbu wa yaliyomo hujibu swali lingine, na hulijibu kuhusu kila mtu kwenye kiolesura.

Uwekaji kumbukumbu wa metadata kwa wigo mwembamba

Andika kanuni inayolingana na mtiririko wako wa jaribio pekee, ipe kiambishi cha kipekee, na punguza kasi yake chini ya vidhibiti vya jukwaa lenyewe ili jaribio la kawaida la kurudia lisifurike hifadhi. Kiambishi ndicho kinachokuwezesha kupata maingizo yako kati ya kila kitu kingine ambacho kifaa hurekodi.

Epuka kuwasha uwekaji kumbukumbu wa yaliyomo au wa pakiti bila kikomo kwa sababu tu kipengele kipo. Unasaji uliokatwa pia si huru na yaliyomo kiotomatiki, kwa kuwa ukubwa wa vichwa na mpangilio wa pakiti hutofautiana, hivyo urefu wa snap unaoonekana mdogo bado unaweza kubeba baiti za programu.

Ikiwa lazima unase, nase mtiririko mmoja, kwa muda uliowekwa, kwa urefu mdogo zaidi wa snap unaojibu swali lako.

Linganisha ombi moja jipya

Tengeneza trafiki isiyo na madhara inayofuata njia halisi ya mteja, kisha linganisha vihesabu vinavyohusika kabla na baada. Jaribio la ndani kwenye lango linaweza kukosa kanuni ya upelekaji kabisa, kwa kuwa pakiti haichukui njia ya upelekaji kamwe. Kikao kilichoanzishwa pia kinaweza kulingana na ushughulikiaji wa hali tofauti na muunganisho mpya, hivyo mtiririko wa muda mrefu hauchukui nafasi ya mpya.

Weka kikomo cha muda kwenye dirisha na uandike. Kati ya dakika mbili maalum, kutoka anwani hii ya mteja, hadi lengwa hili kwenye itifaki hii ni utambuzi. Mahali fulani asubuhi ya leo ni utafutaji.

Mtiririko mmoja, dirisha moja, mpaka mmoja ni kitengo cha maendeleo hapa.

Safisha na uweke kipande tu

Ondoa kanuni ya utambuzi ya muda kupitia usanidi unaomiliki mara tu uchunguzi unapomalizika. Kanuni nyembamba ya uwekaji kumbukumbu ikiachwa mahali pake inakuwa mfumo wa kumbukumbu usiokusudiwa, na hakuna anayekumbuka kwa nini ipo miezi sita baadaye.

Weka kumbukumbu asili kwa faragha wakati sera inahitaji, na shiriki kipande kidogo kilichopitiwa badala ya unasaji wote. Anwani, vitambulisho vya akaunti na topolojia ya ndani ni nyeti hata wakati hakuna yaliyomo. Chukulia kipande kama hati iliyo na mmiliki. Ficha kila kitu ambacho utambuzi hauhitaji.

Lengo ni mpaka maalum ulioshindwa kwa ombi maalum. Kitu chochote kinachozalisha kumbukumbu kamili ya kila mtu anayetumia VPN kimezidi utambuzi na kimeanza mradi mwingine. Kabla ya kuongeza chochote, angalia nyaraka za uwekaji kumbukumbu za jukwaa kuhusu kile kinachorekodiwa kwa chaguo-msingi.