Je, unapaswa kuondoa mtiririko wa SSH kwenye upigaji wa mbali?

Kupiga picha kwenye mashine ya mbali huku ukitazama matokeo kupitia muunganisho huo huo ni kipimo kinachojirejea, na kinapotosha kile unachopima. Kila pakiti unayochapisha inarudi kupitia kikao kinachopigwa. Kuondoa mtiririko huo kwa kawaida ni sahihi, lakini ukubwa wa uondoaji ni uamuzi wa kweli. Ukiwa mwembamba sana upigaji unajifurika; ukiwa mpana sana ushahidi hupotea.

Kwa nini upigaji unajirekodi wenyewe

Upigaji unaona njia ya kurudi ya matokeo yake mwenyewe. Kila mstari unaochapishwa kwenye terminal yako unakuwa pakiti moja au zaidi kwenye muunganisho wa usimamizi, ambazo kichujio hulinganisha kisha kuchapisha tena. Matokeo ni mzunguko unaokua hadi buffer au kiungo vikubali.

Ndiyo sababu upigaji ulioandikwa kwenye faili unaonekana vizuri na upigaji huo huo ukisambazwa moja kwa moja unakuwa hautumiki. Trafiki si mpya; wewe umeiunda. Upigaji wa sekunde kumi unaweza kutoa matokeo zaidi ya kiungo kinachoweza kubeba mara mzunguko unapoanza.

Jenga uondoaji kama kundi moja

Anza na jinsi mwenyeji wa mbali anavyouona kikao chako, si kwa anwani iliyo kwenye terminal yako ya ndani. Mwenyeji wa kuruka au kifaa cha NAT wanaweza kufanya upande wa pili kuwa kitu usichokiwahi kuandika, kwa hiyo soma anwani kutoka mtazamo wa upande wa mbali wenyewe. Kisha kusanya mwenyeji na bandari pamoja ili kanusho litumike kwa jozi.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

Kuweka usemi mzima kwenye alama za nukuu huzuia shell kusoma mabano kama sintaksia. Chapisha kichujio tena kabla ya kuamini matokeo.

Kichujio kinachoonekana sahihi na kinachohifadhi kila kitu

Kichujio kibaya ni kile kinachosomwa kwa njia ya kawaida: chanzo si upande wa pili, au lengwa si upande wa pili. Kwa pakiti kutoka kituo chako cha kazi jaribio la kwanza ni kweli; kwa jibu la pili. Kuziunganisha kwa or huhifadhi mielekeo yote miwili, ambayo ni hasa kile ulichokusudia kutupa.

Mantiki ya kichujio cha pcap hupa and na or kipaumbele sawa na hutathmini kutoka kushoto kwenda kulia, kwa hiyo mabano si ya hiari unapoyachanganya. Kanusha usemi mmoja uliokusanywa badala ya kuunganisha kanusho mbili. Badiliko hilo moja hutenganisha kichujio kinachofanya kazi na upigaji uliojaa maandishi yako mwenyewe. marejeleo ya kichujio cha pcap ni mafupi vya kutosha kusomwa kwenye terminal na yanafaa kuangaliwa kila kichujio kinapotenda kwa njia isiyotarajiwa.

Amua kwa kile upigaji unapaswa kuthibitisha

Amua kiasi cha kuondoa kwa kuuliza kile upigaji unapaswa kuthibitisha. Ikiwa unahitaji kuona trafiki ya programu kuelekea mwenyeji yule yule, ondoa bandari ya SSH pekee na ukubali kelele kutoka vikao vingine. Ikiwa mwenyeji hahusiani na swali, kumwondoa kabisa ni rahisi zaidi na huondoa tabaka zima la pakiti zinazojizalisha. Andika chaguo kando ya faili ya upigaji, kwa sababu kichujio ni dhana kuhusu ushahidi.

Uchaguzi wa kiolesura huamua kile unachoweza kuona kabisa. Kwenye handaki unaona trafiki ya ndani; kwenye kiolesura halisi unaona usafirishaji uliosimbwa. Ikiwa pakiti za usimamizi hazipo tayari mahali ulipochagua, hakuna uondoaji utakaorekebisha upigaji unaoelekea tabaka isiyo sahihi.