Jinsi ya kujua anwani ambayo seva ya FTP hurekodi kwa kweli

Mstari wa kumbukumbu huonyesha anwani moja. Kompyuta ya mkononi hubeba anwani ya handaki, muunganisho unaweza kutoka kupitia njia nyingine, na ukaguzi wa kivinjari uliofanya hauthibitishi chochote kuhusu FTP. Hizo tatu zinaweza kutofautiana, na mstari wa kumbukumbu hurekodi moja tu kati yazo. Amua ni muunganisho upi unaouliza kabla ya kulinganisha chochote.

Hatua hizi zinadhania uchunguzi ulioidhinishwa wenye kipindi maalum cha muda, si kuangalia uhamishaji wa mtu mwingine.

1. Amua ni muunganisho upi unaouliza

FTP hutumia miunganisho miwili. Muunganisho wa udhibiti hubeba amri na majibu, na muunganisho wa data hubeba faili yenyewe. Tukio la kuingia ni la kwanza, tukio la uhamishaji ni la pili, kwa hiyo kipindi kimoja kwenye kumbukumbu kinaweza kuwa na uchunguzi kutoka njia mbili tofauti za mtandao. Andika ni tukio gani sehemu ya anwani inahusika nayo kabla ya kutoa hitimisho kutoka kwake.

Mgawanyiko huo una matokeo ya kivitendo. Mstari wa kuingia na mstari wa uhamishaji kutoka kipindi kimoja unaweza kubeba anwani mbili tofauti za chanzo, kwa hiyo kutaja yoyote kama ”anwani ya mteja” ni kukisia ni muunganisho upi unasoma. Angalia aina ya tukio kabla ya kulinganisha anwani na kitu chochote.

2. Fuatilia muunganisho wa udhibiti

Endesha mteja na matokeo ya utatuzi yakiwa yamewashwa, au kamata kwenye mteja wakati inaunganisha, na kumbuka mwenzake inayofikia kwa kweli. Ikiwa VPN imewashwa na mteja anaelekezwa kupitia hiyo, seva inaona anwani ya kutoka ya VPN badala ya anwani ya kompyuta ya mkononi kwenye mtandao wa ufikiaji.

Ikiwa mteja anapita pembeni ya handaki, seva inaona anwani ya ufikiaji na anwani ya kiolesura cha VPN haionekani kamwe kwenye waya. Ndiyo sababu anwani ya handaki ya kompyuta ya mkononi kwa kawaida ni thamani isiyo na manufaa zaidi katika picha: inapatikana ndani ya handaki tu. Tumia ss au ukamataji wa pakiti kuthibitisha chanzo anachowasilisha mteja, badala ya kukisoma kwenye skrini ya usanidi.

Amri mbili zinashughulikia sehemu kubwa:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Ya kwanza inaorodhesha ncha za ndani na za mwenzake ambazo mkusanyiko wako mwenyewe ulitumia. Ya pili inaonyesha anwani zilizoandikwa kwenye waya, ambayo iko karibu na mtazamo wa seva lakini bado inaishia kwenye kiolesura chako, kwa hiyo ni kumbukumbu ya seva au ukamataji wake mwenyewe pekee unaoonyesha kile seva ilirekodi.

3. Angalia kama muunganisho wa data unalingana

Katika hali ya pasivu seva inamwambia mteja wapi pa kuunganisha, na katika hali ya aktivu seva inaunganisha tena kwenye anwani ambayo mteja alitoa. Hali zote mbili zinaweza kupeleka muunganisho wa data mahali tofauti na muunganisho wa udhibiti wakati tafsiri au proksi iko njiani. Thibitisha hali kutoka kumbukumbu ya mteja, kisha angalia kama muunganisho wa data ulitumia njia hiyo hiyo.

Uhamishaji uliorekodiwa kutoka anwani tofauti na ile ya kuingia ni uchunguzi halisi na si rekodi mbovu, na kwa kawaida unasema kitu kuhusu njia.

4. Omba mwendeshaji rekodi nyembamba

Mpe mwendeshaji wa seva muda wa kipindi pamoja na eneo la muda, akaunti, operesheni na lengwa. Uliza ni muunganisho upi ulizalisha sehemu ya anwani, na kama mpatanishi anayeaminika unabadilisha maana yake.

Soma mpangilio halisi wa seva hiyo badala ya kudhani kila bidhaa hurekodi mteja asili, mwenzake wa udhibiti na mwenzake wa data kwa tofauti, kwa sababu baadhi hufupisha kipindi kizima kwenye mstari mmoja. Weka itifaki wazi pia: SFTP ni itifaki inayotegemea SSH na si FTP kwenye bandari nyingine, na FTPS inaongeza TLS kwenye FTP, kwa hiyo utambulisho wa huduma kwenye kumbukumbu unategemea ni ipi uliyosambaza.

5. Thibitisha kabla ya kuhusisha

Anwani ya kutoka inaweza kuhudumia wateja wengi, na akaunti moja inaweza kutumika kutoka vyanzo kadhaa vilivyoruhusiwa, kwa hiyo anwani na jina la mtumiaji havitambulishi kitengo kimoja. Uwekaji kumbukumbu ni sera ya seva: VPN hubadilisha chanzo anachowasilisha muunganisho, lakini haifuti jina la akaunti, jina la faili au operesheni ambayo huduma inayopokea ilichakata. Husisha tu kile rekodi inaonyesha na uweke alama ya haijulikani kwa mengine. Maelezo ya FTP ya WinSCP ni marejeo mafupi ya muundo wa miunganisho miwili ikiwa unahitaji kuueleza mtu mwingine.

Kesi mbili za kawaida zinaonyesha kwa nini hilo ni muhimu. Ofisi inaweza kutuma kila mtumiaji kupitia anwani moja ya kutoka, kwa hiyo watu mia moja huzalisha thamani moja kwenye kumbukumbu. Kinyume chake hutokea mara nyingi vilevile: akaunti moja inaunganisha kutoka laini ya nyumbani na laini ya ofisi katika wiki moja, na maingizo yote mawili yanaelezea mtu yuleyule.