Jinsi ya kusoma socket ya VPN bila kuamini jina la kikoa
Jina la mwenyeji kando ya mchakato ni dhahania kuhusu anwani. Soma ncha za nambari, hali ya muunganisho na PID inayomiliki kabla ya kulaumu mteja wa VPN.
Kionyeshi chako cha ncha za mwisho kinaorodhesha mchakato wa VPN kando ya kikoa cha kampuni ya matangazo, na jozi hiyo inaanzisha hadithi ambayo data haiwezi kuunga mkono. Jina ni utafutaji wa kinyume uliochorwa juu ya ncha ya nambari, na hubadilika kila utafutaji unapobadilika. Safu zinazostahimili uchunguzi ni anwani, hali ya muunganisho na PID inayomiliki socket.
Hakuna kitu katika jedwali la socket kinachoeleza kilichopita ndani ya muunganisho. Kitu chochote kinachobeba jina la mwenyeji tayari kimefafanuliwa kwa niaba yako.
Jina lililotatuliwa ni tafsiri, si sehemu
Kionyeshi kinaomba kitatuzi kugeuza anwani kuwa jina, kama vile hoja ya PTR inavyofanya kazi katika DNS. Jibu linaweza kuja kutoka akiba ya ndani, ingizo katika faili ya hosts, tangazo la ugunduzi wa jirani au mtoa huduma aliyekabidhi anwani kwa mtu mwingine wiki iliyopita, na chombo hakina njia ya kutofautisha vyanzo hivyo. Mashine mbili zinazoangalia muunganisho mmoja zinaweza kuchapisha majina tofauti kwa anwani moja ya mwenza, jambo ambalo ni gumu kueleza ikiwa unaamini jina lilitoka kwenye waya. Chukulia lebo kama urahisi kwa macho ya binadamu na si kama tamko kuhusu nani alipokea baiti.
Nyaraka za TCPView zinaeleza safu za ncha, hali na mchakato na zinaandika kuzima majina yaliyotatuliwa, jambo ambalo linafaa kufanywa kabla ya kusoma maana yoyote katika kikoa. Kuzima utatuzi hufanya kutokuwa na uhakika kuonekana badala ya kuunda: bado unashikilia anwani, na kazi ya kuamua inamaanisha nini imerudi kwako.
Soma safu za nambari kwa mpangilio
Fanya kazi kushoto kwenda kulia na simama kwenye safu ya kwanza inayojibu swali lako. Ncha ya ndani inaonyesha mchakato ulifungwa na nini, ncha ya mbali inaonyesha ikiwa mwenza yupo kabisa, hali inaonyesha ikiwa muungano uko hai, na PID inaunganisha safu na faili inayotekelezeka.
Uchunguzi tatu zifuatazo ni maumbo ya mfano na si matokeo yaliyonaswa kutoka kwa mashine yoyote hapa. Zimepangwa kwa kile kila moja inaweza kuunga mkono, kwa sababu hilo ndilo swali ambalo watu huuliza kwa kweli safu ya socket:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Msikilizaji wazi ambao mashine nyingine haziwezi kufikia, aliyefungwa kwa anwani ya mzunguko, ni jinsi wateja wengi wa VPN wanavyofichua chaneli yao ya udhibiti. Ufungaji wa alama ya jumla unamaanisha mchakato ulikubali miunganisho kwenye kila kiolesura, na ikiwa hiyo ni hatari inategemea ukuta wa moto wa mwenyeji na si safu yenyewe. Muungano pekee uliopo na unaobeba vihesabu unafanana na tuhuma ambayo watu kwa kawaida wanataka kutoa, na hata safu hiyo inasimama kabla ya mzigo.
Thibitisha umiliki kabla ya kumtaja mkosaji
Utambulisho wa mchakato ni mahali ambapo tuhuma nyingi hushindwa kweli. PID hutumika tena, visasishaji na wasaidizi wa kivinjari huzaa watoto wa muda mfupi, na mteja wa VPN anaweza kukabidhi trafiki yake kwa huduma ya mfumo yenye upendeleo. Linganisha njia ya faili inayotekelezeka na mchakato mzazi badala ya jina linaloonyeshwa, kwa sababu jina linaloonyeshwa huchaguliwa na aliyelijenga binaari.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathUsomaji huo huo upo katika Linux, ambapo takwimu za socket zinaweza kubeba taarifa za mchakato ukiwa na upendeleo wa kutosha kuona socket za watumiaji wengine. Kuomba socket zilizoimarishwa zilizofungwa kwa au kutoka bandari 443 hupunguza matokeo kwa safu zinazojalisha:
ss -tunp state established '( sport = :443 or dport = :443 )'Nasa muhuri wa muda pamoja na safu. PID peke yake ni rejeleo linalosonga, kwa sababu unapofungua kidhibiti cha michakato socket inaweza kuwa ya mrithi na njia unayokagua inaweza kuwa si ile iliyoshikilia muunganisho. Andika jozi ya ncha, hali na PID kama uchunguzi mmoja, na ugunduzi huo utaendelea kuwepo baada ya kuanzisha upya au maoni ya pili.
Jina bado lina thamani gani
Jina la mwenyeji si ushahidi usio na thamani. Linaandika kwamba mtu alihusisha anwani hiyo na jina hilo wakati fulani. Uhusiano huo unastahili umakini wakati anwani ni ya mtoa huduma anayehudumia maelfu ya wateja wasiohusiana. Ni dai dhaifu kuliko lengwa, na ni dai pekee ambalo lebo inaweza kuunga mkono.
Jina linapoonekana si sahihi, linganisha anwani na safu zilizochapishwa za mtoa huduma kisha uliza mchakato ulikuwa unafanya nini wakati huo: ukaguzi wa sasisho, simu ya leseni, utumaji wa telemetria au kupeana mikono kwa handaki. Shughuli hizo huacha maumbo tofauti ya muunganisho, na kuoanisha umbo na wakati kunatoa taarifa zaidi kuliko kuoanisha jina na kampuni usiyoiamini.
Hifadhi safu kabla ya kumaliza msaidizi wa pamoja au kuondoa kitu chochote. Hitimisho linaloweza kutetewa linashughulikia ncha moja iliyoonekana, hali yake na mmiliki wake; uamuzi wa chapa nzima uliojengwa juu ya lebo iliyotatuliwa si ushahidi, na faraja kwamba mwenyeji anayejulikana wa upakuaji lazima asiwe na madhara pia si ushahidi.