Ukamataji wa pakiti kwa mbali: kihisi kibaki hapa, mchambuzi awe mbali

Ukamataji wa pakiti unafaa mahali ambapo pakiti tayari zinapita, na mchambuzi wa mbali mara chache hukaa hapo. Mpangilio unaofanya kazi ni kihisi kwenye sehemu inayozingatiwa pamoja na VPN inayobeba usimamizi na upataji, si kiungo kizima kilichochwa. Mgawanyo huo huweka kompyuta ya mchambuzi nje ya njia ya ukamataji na huhifadhi data nyeti mahali hapo. Hatua zifuatazo huchagua kiolesura, hupunguza faili na huhamisha tu kile swali linahitaji.

Kompyuta ya mbali si bomba la kukamata

Kujiunga na mtandao kwa VPN kunampa mashine yako njia ya kufikia kihisi, si uwezo wa kuona trafiki kati ya wageni wengine. Ukamataji uliofanywa kwenye kompyuta yako unaona tu pakiti zilizowasilishwa kwenye kiolesura cha kompyuta yako. Kuangalia kiungo kilichobadilishwa kunahitaji mmiliki wa mtandao atoe kioo au bomba linalolisha kihisi mahali hapo. Hata hivyo kioo kina mipaka, kwa sababu maeneo yenye mzigo mkubwa hupiga chini fremu na lango huwa halioni trafiki inayobaki ndani ya VLAN hiyo hiyo.

Mtiririko uliosimbwa pia unabaki umesimbwa kwenye kihisi, kwa kuwa mzigo wa TLS ni wa ncha za mwisho. Ukamataji hutoa vichwa, muda na kiasi, si maandishi wazi.

Chagua kiolesura kinachoweza kuona mtiririko

Kabla ya kuchuja chochote, orodhesha violesura na uthibitishe kipi hubeba njia uliyoulizwa. Kukisia kati ya lango halisi, muunganiko na daraja ni njia ya kawaida ya kukusanya faili tupu.

ip -br link
dumpcap -D

Oanisha jina la kiolesura na mahali pa uangalizi kwenye rekodi ya mabadiliko, si jina unalokumbuka kutoka mwenyeji mwingine. Ikiwa idadi ya pakiti inabaki sifuri wakati huduma inaonekana kuwa na shughuli, kihisi kiko kwenye sehemu isiyo sahihi au kioo kimewekwa kwa mwelekeo mwingine. Thibitisha njia kwanza kwa mabadilishano yanayojulikana, ili kioo kilichovunjika kisichukuliwe kama programu tulivu. Andika maelezo ya kiolesura na kioo kwenye maelezo ya ukamataji wakati bado ni mapya.

Punguza ukamataji kwa kichujio na pete

Ukamataji usio na mipaka hujaza diski na hukusanya zaidi ya kile swali linahitaji. Weka chanzo, lengwa na itifaki zinazoruhusiwa kwenye kichujio, kisha punguza ukubwa wa faili na idadi ya faili.

tcpdump -i eth0 -n -s 128 -c 5000 -W 4 -C 25 -w /var/tmp/cap.pcap 'host 203.0.113.10 and tcp port 443'

Anwani na lango hapo juu ni mifano kutoka safu ya nyaraka, kwa hivyo badilisha na thamani zilizoidhinishwa na uweke dirisha fupi vya kutosha ili ushahidi uendelee baada ya pete. Urefu wa picha hukata mzigo wakati ukihifadhi vichwa, ambayo kwa kawaida inatosha kwa swali la muunganisho na ni rahisi zaidi kuhifadhi. Soma mstari wa utupaji wa kerneli ambao tcpdump huchapisha wakati wa kutoka, kwa sababu idadi kubwa ya utupaji inamaanisha ukamataji haujakamilika na si tulivu. Hifadhi dirisha unalohitaji kabla pete kuandika juu yake, na andika mfuatano wa kichujio kando ya jina la faili.

Hamisha faili, si kiungo kizima

Pata ukamataji uliokamilika kupitia chaneli ya usimamizi badala ya kusambaza kioo kwenye WAN. Uhamisho mmoja ni rahisi kuidhinisha, kurekodi na kufuta kuliko usafirishaji unaoendelea.

scp [email protected]:/var/tmp/cap.pcap ./

Weka faili likisomeka kwa akaunti ya mwendeshaji pekee, na lifute kutoka kwa kihisi mara nakala ya uchambuzi inapothibitishwa. Ikiwa usafirishaji wa moja kwa moja ndilo hitaji hasa, pima ufungashaji wa kioo na usafiri pamoja, kwa sababu mzigo wa ziada unaweza kuzidi bajeti ya kiungo. Rekodi mapengo ya uonekano kwa vyovyote, kwa kuwa ukamataji ni ushahidi wenye mahali pa uangalizi panapojulikana na si rekodi kamili ya mtandao.