டொமைன் பெயரை நம்பாமல் VPN சாக்கெட்டை எப்படிப் படிப்பது
ஒரு செயல்முறையின் அருகில் உள்ள ஹோஸ்ட்பெயர் முகவரி பற்றிய ஒரு ஊகம். VPN கிளையண்டைக் குற்றம் சொல்வதற்கு முன் எண்ணியல் முனைப்புள்ளிகள், இணைப்பு நிலை மற்றும் அதைச் சொந்தமாகக் கொண்ட PID ஆகியவற்றைப் படியுங்கள்.
உங்கள் முனைப்புள்ளி பார்வையாளர் ஒரு VPN செயல்முறையை ஒரு விளம்பர நிறுவனத்தின் டொமைனுக்கு அருகில் பட்டியலிடுகிறார், அந்த இணை தரவு தாங்க முடியாத ஒரு கதையைத் தொடங்குகிறது. பெயர் என்பது எண்ணியல் முனைப்புள்ளியின் மீது வரையப்பட்ட தலைகீழ்த் தேடல், தேடல் மாறும்போதெல்லாம் அது மாறுகிறது. ஆய்வைத் தாங்கும் நெடுவரிசைகள் முகவரிகள், இணைப்பு நிலை மற்றும் சாக்கெட்டைச் சொந்தமாகக் கொண்ட PID ஆகியவை.
சாக்கெட் அட்டவணையில் இணைப்பின் உள்ளே என்ன சென்றது என்பதை விவரிக்கும் எதுவும் இல்லை. ஹோஸ்ட்பெயரைக் கொண்ட எதுவும் ஏற்கனவே உங்களுக்காக விளக்கப்பட்டுள்ளது.
தீர்க்கப்பட்ட பெயர் ஒரு மொழிபெயர்ப்பு, ஒரு புலம் அல்ல
பார்வையாளர் தீர்வியை ஒரு முகவரியைப் பெயராக மாற்றச் சொல்கிறார், DNS இல் PTR வினவல் செயல்படும் அதே வழியில். பதில் உள்ளூர் தற்காலிகச் சேமிப்பிலிருந்தோ, hosts கோப்பின் பதிவிலிருந்தோ, அண்டைவர் கண்டுபிடிப்பு அறிவிப்பிலிருந்தோ அல்லது கடந்த வாரம் முகவரியை வேறொருவருக்குக் கொடுத்த வழங்குநரிடமிருந்தோ வரலாம், இந்த மூலங்களை வேறுபடுத்த கருவிக்கு வழி இல்லை. ஒரு இணைப்பைக் கவனிக்கும் இரு இயந்திரங்கள் ஒரே இணை முகவரிக்கு வெவ்வேறு பெயர்களை அச்சிடலாம், பெயர் கம்பியிலிருந்து வந்தது என்று நீங்கள் நம்பினால் அதை விளக்குவது கடினம். லேபிளை மனிதக் கண்களுக்கான வசதியாகக் கருதுங்கள், பைட்டுகளை யார் பெற்றார் என்பது பற்றிய அறிக்கையாக அல்ல.
TCPView ஆவணம் முனைப்புள்ளி, நிலை மற்றும் செயல்முறை நெடுவரிசைகளை விவரிக்கிறது, தீர்க்கப்பட்ட பெயர்களை அணைப்பதை ஆவணப்படுத்துகிறது, டொமைனில் எந்த அர்த்தத்தையும் படிப்பதற்கு முன் அதைச் செய்வது மதிப்புள்ளது. தீர்வை அணைப்பது நிச்சயமற்ற தன்மையை உருவாக்குவதற்குப் பதிலாக தெரியும்படி செய்கிறது: உங்களிடம் இன்னும் ஒரு முகவரி உள்ளது, அதன் அர்த்தம் என்ன என்பதைத் தீர்மானிக்கும் வேலை உங்களிடமே திரும்பி வந்துள்ளது.
எண்ணியல் நெடுவரிசைகளை வரிசையாகப் படியுங்கள்
இடமிருந்து வலமாக வேலை செய்து உங்கள் கேள்விக்குப் பதிலளிக்கும் முதல் நெடுவரிசையில் நில்லுங்கள். உள்ளூர் முனைப்புள்ளி செயல்முறை எதனுடன் பிணைந்தது என்பதைக் காட்டுகிறது, தொலை முனைப்புள்ளி ஒரு இணை இருக்கிறதா என்பதைக் காட்டுகிறது, நிலை தொடர்பு உயிருடன் உள்ளதா என்பதைக் காட்டுகிறது, PID வரிசையை இயக்கக்கூடிய கோப்புடன் இணைக்கிறது.
கீழேயுள்ள மூன்று அவதானிப்புகள் இங்குள்ள எந்த இயந்திரத்திலிருந்தும் பிடிக்கப்பட்ட வெளியீடு அல்ல, விளக்கமான வடிவங்கள். ஒவ்வொன்றும் எதை ஆதரிக்க முடியும் என்பதன் அடிப்படையில் அவை தொகுக்கப்பட்டுள்ளன, ஏனெனில் மக்கள் சாக்கெட் வரிசையிடம் உண்மையில் கேட்பது அந்தக் கேள்வியே:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
மற்ற இயந்திரங்கள் அடைய முடியாத, லூப்பபேக் முகவரியில் பிணைக்கப்பட்ட திறந்த கேட்பவர், பல VPN கிளையண்டுகள் தங்கள் சொந்த கட்டுப்பாட்டு சேனலை வெளிப்படுத்தும் வழி. வைல்டுகார்டு பிணைப்பு என்பது செயல்முறை ஒவ்வொரு இடைமுகத்திலும் இணைப்புகளை ஏற்றுக்கொண்டது, அது ஆபத்தானதா என்பது வரிசையைப் பொறுத்தது அல்ல, ஹோஸ்ட் ஃபயர்வாலைப் பொறுத்தது. இருக்கும் மற்றும் கவுண்டர்களைச் சுமக்கும் தொடர்பு மட்டுமே மக்கள் பொதுவாக எழுப்ப விரும்பும் குற்றச்சாட்டைப் போலத் தெரிகிறது, அந்த வரிசையும் பேலோடுக்கு முன் நிற்கிறது.
குற்றவாளியைப் பெயரிடும் முன் உரிமையைச் சரிபார்க்கவும்
செயல்முறையின் அடையாளமே பெரும்பாலான குற்றச்சாட்டுகள் உண்மையில் தோல்வியடையும் இடம். PIDகள் மீண்டும் பயன்படுத்தப்படுகின்றன, புதுப்பிப்பான்கள் மற்றும் உலாவி உதவியாளர்கள் குறுகிய ஆயுள் குழந்தைகளை உருவாக்குகின்றன, VPN கிளையண்ட் தன் போக்குவரத்தை ஒரு சிறப்புரிமை பெற்ற அமைப்புச் சேவைக்கு ஒப்படைக்கலாம். காட்டப்படும் பெயருக்குப் பதிலாக இயக்கக்கூடிய கோப்பின் பாதை மற்றும் மூலச் செயல்முறையை ஒப்பிடுங்கள், ஏனெனில் காட்டப்படும் பெயரை பைனரியை உருவாக்கியவரே தேர்ந்தெடுக்கிறார்.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, Pathஅதே வாசிப்பு Linux இலும் உள்ளது, அங்கு மற்ற பயனர்களின் சாக்கெட்டுகளைப் பார்க்க போதுமான சிறப்புரிமைகள் இருந்தால் சாக்கெட் புள்ளிவிவரங்கள் செயல்முறை தகவலைச் சுமக்கலாம். 443 துறைமுகத்திற்கு அல்லது அதிலிருந்து பிணைக்கப்பட்ட நிறுவப்பட்ட சாக்கெட்டுகளைக் கேட்பது வெளியீட்டை முக்கியமான வரிசைகளுக்குச் சுருக்குகிறது:
ss -tunp state established '( sport = :443 or dport = :443 )'வரிசையுடன் நேர முத்திரையைப் பிடியுங்கள். தனியான PID ஒரு நகரும் குறிப்பு, ஏனெனில் நீங்கள் ஒரு செயல்முறை மேலாளரைத் திறக்கும் நேரத்தில் சாக்கெட் ஏற்கனவே ஒரு வாரிசுதாரருக்குச் சொந்தமாக இருக்கலாம், நீங்கள் ஆய்வு செய்யும் பாதை இணைப்பை வைத்திருந்ததாக இருக்காது. முனைப்புள்ளி இணை, நிலை மற்றும் PID ஆகியவற்றை ஒரே அவதானிப்பாகப் பதிவு செய்யுங்கள், பின்னர் மறுதொடக்கம் அல்லது இரண்டாவது கருத்துக்குப் பிறகும் கண்டுபிடிப்பு நிலைத்திருக்கும்.
ஒரு பெயர் இன்னும் எதற்கு மதிப்பு
ஹோஸ்ட்பெயர் பயனற்ற சான்று அல்ல. யாரோ ஒரு சமயத்தில் அந்த முகவரியை அந்தப் பெயருடன் இணைத்ததை அது பதிவு செய்கிறது. அந்த இணைப்பு, முகவரி ஆயிரக்கணக்கான தொடர்பற்ற வாடிக்கையாளர்களுக்குச் சேவை செய்யும் வழங்குநருக்குச் சொந்தமானதாக இருக்கும்போது கவனம் பெறத் தகுந்தது. இது இலக்கை விட பலவீனமான கூற்று, லேபிள் ஆதரிக்கக்கூடிய ஒரே கூற்று அதுவே.
ஒரு பெயர் தவறாகத் தோன்றினால், முகவரியை வழங்குநரின் வெளியிடப்பட்ட வரம்புகளுடன் ஒப்பிட்டு, பின்னர் அந்தத் தருணத்தில் செயல்முறை என்ன செய்து கொண்டிருந்தது என்று கேளுங்கள்: புதுப்பிப்புச் சரிபார்ப்பு, உரிம அழைப்பு, டெலிமெட்ரி POST அல்லது சுரங்கப்பாதை கைக்குலுக்கல். அந்தச் செயல்பாடுகள் வெவ்வேறு இணைப்பு வடிவங்களை விட்டுச் செல்கின்றன, வடிவத்தைத் தருணத்துடன் பொருத்துவது நீங்கள் நம்பாத நிறுவனத்துடன் பெயரைப் பொருத்துவதை விட அதிக தகவல் தருகிறது.
பகிரப்பட்ட உதவியாளரை முடிப்பதற்கு அல்லது எதையும் நிறுவல் நீக்குவதற்கு முன் வரிசையைப் பாதுகாக்கவும். பாதுகாக்கக்கூடிய முடிவு ஒரு கவனிக்கப்பட்ட முனைப்புள்ளி, அதன் நிலை மற்றும் உரிமையாளரை உள்ளடக்குகிறது; தீர்க்கப்பட்ட லேபிளின் மேல் கட்டப்பட்ட முழு பிராண்டு தீர்ப்பு சான்று அல்ல, பரிச்சயமான பதிவிறக்க ஹோஸ்ட் பாதிப்பற்றதாக இருக்க வேண்டும் என்ற ஆறுதலும் சான்று அல்ல.