Kile skrini ya iftop inaweza na isiyoweza kuthibitisha kuhusu VPN

Skrini ya iftop hujibu swali moja kwa wakati: jozi zipi za mwenyeji zinabadilishana baiti kupitia kiolesura ulichoelekeza. Haijibu kama kila programu inafuata sera ya VPN, na skrini tupu haithibitishi kwamba hakuna kilichovuja. Ni katika pengo kati ya kauli hizi mbili ambapo mjadala mwingi wa majaribio ya uvujaji hukosea. Ni masharti matatu yanayoamua maana halisi ya onyesho, na yote matatu yanaonekana kwenye mstari wa amri uliotumia.

Masharti matatu huamua maana ya skrini

Masharti ni kiolesura kipi kinaonyeshwa, kichujio na chombo yenyewe vinaficha nini, na jaribio lilifanya nini kwa hakika. Jibu kwa mpangilio huo, kwa sababu hitilafu katika la kwanza hufanya mawili mengine yasiwe na maana.

Sharti la kiolesura ni muhimu kwa sababu mwonekano wa handaki na mwonekano wa kimwili huonyesha tabaka tofauti za trafiki hiyo hiyo. Kutazama kiolesura cha handaki huonyesha mitiririko ndani ya handaki; kutazama kiolesura cha kimwili huonyesha mbebaji wa handaki, pamoja na trafiki yoyote halali ya usanidi, udhibiti au ya ndani inayoshiriki kiungo hicho. Hakuna mwonekano wowote ulio mbaya, na hakuna ulio picha kamili. Kutaja unaotazama ni tofauti kati ya ushahidi na hisia.

Sharti la kwanza: kiolesura kipi kinaonyeshwa

iftop huchukua kiolesura waziwazi kwa -i, na mwongozo wake unaeleza tabia ukipofanya hivyo: huchagua kimoja, ambacho kinaweza kuwa kifaa kinachoonekana cha nje badala ya handaki. Chaguo hilo la msingi ni la maana kwa chombo cha upana wa kanda na baya kwa jaribio la uvujaji.

Toa kiolesura kila wakati, na uandike kando ya matokeo. Picha ya skrini bila jina la kiolesura haiwezi kuzalishwa tena.

Sharti la pili: kichujio na chombo vinaficha nini

iftop hukubali usemi wa kichujio, na mtiririko ambao kichujio hukiondoa hauonekani kwa sababu ya muundo na si kwa sababu ya kutokuwepo. Chombo pia kwa msingi hufanya utafutaji wa majina ya mwenyeji ili kuweka lebo kwenye anwani, na utafutaji huo huzalisha trafiki yake ya DNS, yaani trafiki ambayo hukukusudia kuiona. -n huzima utafutaji na hufanya onyesho liwe la nambari; kuficha safu za DNS baadaye si sawa na kutozalisha maswali.

Tofauti hiyo inafaa kusemwa wazi, kwa sababu inaonekana pia katika zana nyingine: kukandamiza onyesho la shughuli fulani si sawa na kuizuia. Ikiwa utafutaji wa DNS ni sehemu ya unachojaribu, endesha jaribio ukiwa umezima utafutaji ili uchunguzi usichafuliwa na mchunguzi.

Sharti la tatu: jaribio lilifanya nini kwa hakika

Ombi moja kutoka programu moja, kuelekea lengwa moja, katika familia moja ya anwani huthibitisha kitu kuhusu ombi hilo. Haithibitishi chochote kuhusu programu nyingine, lengwa lingine au familia nyingine ya anwani, na IPv6 ni familia inayosahaulika zaidi katika ukaguzi wa aina hii.

Kwa hiyo fafanua ombi kabla ya kuanza: lengwa lisilo na madhara, kutoka programu unayojali, katika familia unayojali, handaki likiwa katika hali yake iliyoidhinishwa. Kisha angalia upande unaopokea au uchunguzi wa mteja mwenyewe, kwa sababu upande wa mbali unajua kilichofika kwa njia ambayo skrini ya ndani haiwezi. Kisha fanya kisa kilichoidhinishwa cha handaki lisilopatikana na uone kama trafiki inasimama, kwa sababu hiyo ndiyo tabia ambayo sharti kwa kawaida huhusu kwa hakika.

DNS inastahili uchunguzi wake. Mpokeaji wa swali na njia ambayo swali lilipita ni mambo mawili, na skrini ya upana wa kanda haionyeshi hata moja.

Kutumia iftop kama ushahidi unaounga mkono

Hapo tu ndipo iftop huongeza thamani, na huiongeza kama uthibitisho. sudo iftop -i wg0 -n -B -P -f "host 203.0.113.9" huonyesha kama mtiririko uliotarajiwa unaonekana kwenye kiolesura kilichotarajiwa, pamoja na hesabu za baiti zinazofanya dai la kutokuwa na shughuli liweze kukaguliwa.

Linganisha hilo na ss -tnp kwa mwonekano wa ngazi ya soketi na ip route get kwa njia ambayo kerneli ingechagua, na una uchunguzi watatu wa ombi moja badala ya hisia moja kuhusu mashine. Mwongozo wa iftop huandika uchaguzi wa kiolesura, sintaksia ya kichujio na tabia ya utafutaji, ambayo ni mambo matatu ambayo jaribio la uvujaji hutegemea. Skrini ya upana wa kanda hubainisha eneo la shughuli; njia, misamaha na tabia ya kushindwa huamua kama shughuli hiyo inakidhi sharti.