தொலைவுப் பாக்கெட் பிடிப்பு: உணரி அங்கேயே, பகுப்பாய்வாளர் தொலைவில்

பாக்கெட் பிடிப்பு ஏற்கனவே பாக்கெட்டுகள் பாயும் இடத்துக்கே உரியது, தொலைவுப் பகுப்பாய்வாளர் அங்கு அரிதாகவே அமர்கிறார். செயல்படக்கூடிய அமைப்பு கண்காணிக்கப்படும் பிரிவில் உள்ள உணரி மற்றும் முழு பிரதிபலித்த இணைப்பு அல்ல, நிர்வாகத்தையும் மீட்பையும் எடுத்துச் செல்லும் VPN ஆகும். அந்தப் பிரிப்பு பகுப்பாய்வாளரின் மடிக்கணினியைப் பிடிப்புப் பாதையிலிருந்து வெளியே வைத்து, உணர்திறன் தரவை அங்கேயே வைக்கிறது. கீழே உள்ள படிகள் இடைமுகத்தைத் தேர்ந்தெடுத்து, கோப்பை வரம்பிட்டு, கேள்விக்குத் தேவையானதை மட்டும் நகர்த்துகின்றன.

தொலைவு மடிக்கணினி டேப் அல்ல

VPN வழியாக வலையமைப்பில் சேர்வது உங்கள் இயந்திரத்துக்கு உணரிக்கான பாதையைத் தருகிறது, மற்ற புரவலர்களுக்கிடையிலான போக்குவரத்தைப் பார்க்கும் திறனை அல்ல. உங்கள் மடிக்கணினியில் எடுக்கப்படும் பிடிப்பு அதன் இடைமுகத்துக்கு வழங்கப்படும் பாக்கெட்டுகளை மட்டுமே பார்க்கிறது. சுவிட்ச் செய்யப்பட்ட இணைப்பைக் கண்காணிக்க வலையமைப்பு உரிமையாளர் அங்குள்ள உணரிக்கு உணவளிக்கும் கண்ணாடி அல்லது டேப்பை வழங்க வேண்டும். அப்போதும் கண்ணாடிக்கு வரம்புகள் உண்டு, ஏனெனில் அதிக சுமை உள்ள இலக்குகள் சட்டகங்களை விட்டுவிடும், நுழைவாயில் ஒரே VLAN-க்குள் இருக்கும் போக்குவரத்தை ஒருபோதும் பார்ப்பதில்லை.

மறைகுறியாக்கப்பட்ட ஓட்டம் உணரியிலும் மறைகுறியாக்கப்பட்டதாகவே இருக்கும், ஏனெனில் TLS சுமை முனைகளுக்கு உரியது. பிடிப்பு தலைப்புகள், நேரம் மற்றும் அளவைத் தருகிறது, வெளிப்படை உரையை அல்ல.

ஓட்டத்தைப் பார்க்கக்கூடிய இடைமுகத்தைத் தேர்ந்தெடுங்கள்

எதையும் வடிகட்டும் முன் இடைமுகங்களைப் பட்டியலிட்டு, நீங்கள் கேட்கப்பட்ட பாதையை எது எடுத்துச் செல்கிறது என்பதை உறுதிசெய்யுங்கள். இயற்பியல் துறை, இணைப்பு மற்றும் பாலம் இடையே ஊகிப்பது காலியான கோப்பைச் சேகரிக்கும் வழக்கமான வழி.

ip -br link
dumpcap -D

இடைமுகத்தின் பெயரை மாற்றப் பதிவில் உள்ள கண்காணிப்புப் புள்ளியுடன் பொருத்துங்கள், வேறு புரவலரிலிருந்து நினைவில் உள்ள பெயருடன் அல்ல. சேவை தெளிவாக வேலையாக இருக்கும்போது பாக்கெட் எண்ணிக்கை பூஜ்ஜியத்தில் இருந்தால், உணரி தவறான பிரிவில் உள்ளது அல்லது கண்ணாடி மற்ற திசைக்கு அமைக்கப்பட்டுள்ளது. முதலில் தெரிந்த பரிமாற்றத்தால் பாதையை நிரூபியுங்கள், உடைந்த கண்ணாடி அமைதியான பயன்பாடாகத் தவறாகக் கருதப்படாமல். இடைமுகம் மற்றும் கண்ணாடியின் விவரங்களை இன்னும் புதியதாக இருக்கும்போதே பிடிப்புக் குறிப்புகளில் எழுதுங்கள்.

வடிகட்டி மற்றும் வளையத்தால் பிடிப்பை வரம்பிடுங்கள்

வரம்பில்லாத பிடிப்பு வட்டை நிரப்பி, கேள்விக்குத் தேவையானதை விட அதிகமாகச் சேகரிக்கிறது. அனுமதிக்கப்பட்ட மூலம், இலக்கு மற்றும் நெறிமுறையை வடிகட்டியில் வையுங்கள், பின் கோப்பு அளவையும் கோப்புகளின் எண்ணிக்கையையும் வரம்பிடுங்கள்.

tcpdump -i eth0 -n -s 128 -c 5000 -W 4 -C 25 -w /var/tmp/cap.pcap 'host 203.0.113.10 and tcp port 443'

மேலே உள்ள முகவரியும் துறையும் ஆவண வரம்பின் எடுத்துக்காட்டுகள், எனவே அனுமதிக்கப்பட்ட மதிப்புகளை இடுங்கள், சான்றுகள் வளையத்தைக் கடந்து நிற்கும் அளவுக்குச் சாளரத்தைக் குறுகியதாக வைத்திருங்கள். ஸ்னாப்ஷாட் நீளம் தலைப்புகளை வைத்துக்கொண்டு சுமையை வெட்டுகிறது, இது இணைப்புக் கேள்விக்குப் பொதுவாகப் போதுமானது, சேமிப்பதும் மிக எளிது. tcpdump வெளியேறும்போது அச்சிடும் கருநிரல் வீழ்ச்சி வரியைப் படியுங்கள், ஏனெனில் அதிக வீழ்ச்சி எண்ணிக்கை என்பது பிடிப்பு அமைதியானது அல்ல, முழுமையற்றது. வளையம் மேலெழுதும் முன் தேவையான சாளரத்தைப் பாதுகாத்து, கோப்புப் பெயருக்கு அருகில் வடிகட்டி சரத்தைப் பதிவு செய்யுங்கள்.

முழு இணைப்பை அல்ல, கோப்பை நகர்த்துங்கள்

WAN வழியாகக் கண்ணாடியை ஓடவிடுவதற்குப் பதிலாக நிர்வாகத் தடவழியில் முடிந்த பிடிப்பைப் பெறுங்கள். ஒரு பரிமாற்றம் தொடர்ச்சியான ஏற்றுமதியை விட அனுமதிக்க, பதிவு செய்ய, நீக்க எளிது.

scp [email protected]:/var/tmp/cap.pcap ./

கோப்பை இயக்குபவர் கணக்குக்கு மட்டும் படிக்கக்கூடியதாக வைத்து, பகுப்பாய்வு நகல் சரிபார்க்கப்பட்டதும் உணரியிலிருந்து நீக்குங்கள். நேரடி ஏற்றுமதியே உண்மையில் தேவை என்றால், கண்ணாடி உறைவையும் போக்குவரத்தையும் சேர்த்து அளவிடுங்கள், ஏனெனில் கூடுதல் சுமை இணைப்பு நிதியை மீறலாம். எப்படியும் தெரிவுநிலை இடைவெளிகளைப் பதிவு செய்யுங்கள், ஏனெனில் பிடிப்பு அறியப்பட்ட கண்காணிப்புப் புள்ளியுடைய சான்று, வலையமைப்பின் முழுப் பதிவு அல்ல.