Lango au mteja aliyesambazwa? Kusoma anwani ya chanzo

Seva ya wavuti hurekodi anwani moja, na kila mtu hudhani ni ya mchakato wa lango lenyewe. Inaweza kuwa ya mteja aliyesambazwa ambaye anwani yake ya faragha ilipotea katika hatua ya tafsiri. Marudio huona chanzo cha mtandao kinachoonekana na hakuna zaidi. Hii ni kauli ya mpaka, si madai kwamba asili haiwezi kamwe kubainishwa.

Marudio huona nini kwa kweli

Chukua mteja aliye 10.20.0.7, lango ambalo anwani yake ya nje ni 198.51.100.10, na marudio kwenye intaneti. Ikiwa lango hutafsiri chanzo cha mteja, soketi ya marudio hurekodi 198.51.100.10. Anwani ya faragha inatoweka kutoka kwenye pakiti, na marudio hayawezi kuisoma tena kutoka kwenye kichwa hicho. Nambari hizi ni za mfano, si nakala kutoka mtandao wako.

Uchunguzi bado ni muhimu: hubainisha chanzo cha mtandao ambacho marudio lazima kiruhusu au kuzuia. Haubainishi tu mtu au mchakato ulio nyuma yake. Kwa mwendeshaji wa marudio, tofauti hiyo huamua ikiwa kuzuia ni uamuzi wa mtandao au uamuzi wa akaunti.

Hali ya tafsiri haionekani kwa marudio

Lango huhifadhi ramani kati ya muunganisho uliotafsiriwa na mteja wa awali, na hali hiyo ndiyo hasa ambayo marudio hayana. maelezo ya jadi ya NAT hutenganisha rekodi ya tafsiri na vichwa vinavyoonekana baadaye. Kusoma upande mmoja hakukupi ule mwingine.

Miundo tofauti hutoa ushahidi tofauti. Trafiki iliyoelekezwa na anwani za chanzo zilizohifadhiwa huonyesha anwani halisi ya mteja, wakati proksi ya programu humaliza muunganisho na kuunda mpya. Njia yenye chanzo kilichohifadhiwa pia inahitaji anwani ya mteja iweze kuelekezwa nyuma kutoka marudio, jambo ambalo si kila usambazaji hutoa. Uliza muundo upi umesambazwa kabla ya kufasiri mstari wa kumbukumbu.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL na alama za vidole ni dalili, si uthibitisho

TTL katika IPv4 hutegemea thamani ya awali iliyochaguliwa na mtumaji na idadi ya hatua ambazo pakiti ilipitia. Bila ukweli wote wawili, thamani haiwezi kuthibitisha kwamba hatua ya VPN ilitokea. Hatua ya ziada iliyoelekezwa inayojulikana pia haishindwi kutofautisha kipanga njia cha LAN, njia ya handaki au mpangilio mwingine wa upelekaji. Chukulia tofauti ya TTL kama swali, si hitimisho.

Ishara nyingine hufanya vivyo hivyo. Kichwa cha User-Agent kinaweza kuwekwa na programu, na kufanana kwa muda kunaweza kuonyesha miundombinu inayoshirikiwa badala ya mtu anayeshirikiwa. Watumiaji kadhaa wanaweza kushiriki toki moja, na mtumiaji mmoja anaweza kubadilisha njia kati ya vipindi. Zikikusanywa pamoja, ishara kadhaa dhaifu zinaweza kuhalalisha kuangalia kwa karibu kumbukumbu za lango, lakini hazibadiliki kuwa ushahidi imara kwa kujilimbikiza.

Idhinisha kwa utambulisho, si kwa anwani

Ikiwa marudio lazima yatenganishe utawala wa lango na shughuli za mtumiaji wa mbali, wape majukumu hayo utambulisho uliothibitishwa tofauti na shughuli zinazoruhusiwa. Chanzo cha umma kinachoshirikiwa bado kinaweza kutumika kama kizuizi cha mtandao, lakini hakibadilishi uthibitishaji wa mtumiaji au kifaa.

Weka ushahidi ukiwa na lebo: chanzo kilichozingatiwa, akaunti iliyothibitishwa, muda na hitimisho linalozingatiwa. Usitafsiri «hakuna chanzo cha ndani kinachoonekana hapa» kama «hakuna uhusiano unaowezekana mahali popote». Lebo ni muhimu wakati mtu ambaye hakuwa sehemu ya uchunguzi anasoma rekodi miezi baadaye.

Rekodi tarehe ya uchunguzi na mfumo ulioizalisha. Sehemu ya kumbukumbu isiyo na uhusiano ni vigumu kuilinda baadaye.