ரிமோட் பிடிப்பிலிருந்து SSH ஓட்டத்தை விலக்க வேண்டுமா?

ஒரே இணைப்பின் வழியாக வெளியீட்டைப் பார்த்துக்கொண்டே தொலை இயந்திரத்தில் பிடிப்பது சுய-குறிப்பு அளவீடு ஆகும், மேலும் அது நீங்கள் அளவிடுவதை சிதைக்கிறது. நீங்கள் அச்சிடும் ஒவ்வொரு பாக்கெட்டும் பிடிக்கப்படும் அமர்வின் வழியாகத் திரும்பி வருகிறது. அந்த ஓட்டத்தை விலக்குவது பொதுவாகச் சரியானது, ஆனால் விலக்கலின் அளவு உண்மையான முடிவு. மிகக் குறுகலானால் பிடிப்பு தன்னைத்தானே நிரப்பி வெளியேறும்; மிக அகலமானால் ஆதாரங்கள் மறைந்துவிடும்.

பிடிப்பு தன்னைத்தானே பதிவு செய்வது ஏன்

பிடிப்பு தன் சொந்த வெளியீட்டின் திரும்பும் பாதையைப் பார்க்கிறது. உங்கள் முனையத்தில் அச்சிடப்படும் ஒவ்வொரு வரியும் நிர்வாக இணைப்பில் ஒன்று அல்லது பல பாக்கெட்டுகளாக மாறுகிறது, வடிகட்டி அவற்றைப் பொருத்தி மீண்டும் அச்சிடுகிறது. முடிவு, இடையகம் அல்லது இணைப்பு சோர்ந்துபோகும் வரை வளரும் ஒரு வளையம்.

அதனால்தான் கோப்பில் எழுதப்பட்ட பிடிப்பு நன்றாகத் தெரிகிறது, அதே பிடிப்பு நேரடியாக ஸ்ட்ரீம் செய்யப்படும்போது பயன்படுத்த முடியாததாகிறது. போக்குவரத்து புதியது அல்ல; அதை நீங்கள் உருவாக்கினீர்கள். பத்து வினாடி பிடிப்பு, வளையம் தொடங்கிய பிறகு இணைப்பு தாங்கக்கூடியதை விட அதிக வெளியீட்டை உருவாக்கலாம்.

விலக்கலை ஒரே குழுவாக உருவாக்குங்கள்

உங்கள் உள்ளூர் முனையத்தில் உள்ள முகவரியிலிருந்து அல்ல, ரிமோட் புரவலன் உங்கள் அமர்வை எவ்வாறு பார்க்கிறது என்பதிலிருந்து தொடங்குங்கள். ஜம்ப் புரவலன் அல்லது NAT சாதனம் எதிர்ப் பக்கத்தை நீங்கள் ஒருபோதும் தட்டச்சு செய்யாத ஒன்றாக மாற்றலாம், எனவே முகவரியை தொலைப் பக்கத்தின் சொந்தப் பார்வையிலிருந்து படியுங்கள். பின்னர் புரவலனையும் துறையையும் ஒன்றாகக் குழுவாக்குங்கள், மறுப்பு அந்த இணைக்குப் பொருந்தும் வகையில்.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

முழு கோவையையும் மேற்கோள் குறிகளுக்குள் வைப்பது ஷெல் அடைப்புக்குறிகளை இலக்கணமாகப் படிப்பதைத் தடுக்கிறது. முடிவை நம்புவதற்கு முன் வடிகட்டியை மீண்டும் அச்சிடுங்கள்.

சரியாகத் தெரிந்தும் எல்லாவற்றையும் வைத்திருக்கும் வடிகட்டி

தவறான வடிகட்டி என்பது இயற்கையாகப் படிக்கப்படுவது: மூலம் எதிர்ப் பக்கம் அல்ல, அல்லது இலக்கு எதிர்ப் பக்கம் அல்ல. உங்கள் பணிநிலையத்திலிருந்து வரும் பாக்கெட்டுக்கு முதல் சோதனை உண்மை; பதிலுக்கு இரண்டாவது. அவற்றை or உடன் இணைப்பது இரு திசைகளையும் வைத்திருக்கும், அதுதான் நீங்கள் தூக்கி எறிய நினைத்தது.

pcap வடிகட்டி தர்க்கம் and மற்றும் or க்கு சம முன்னுரிமை அளித்து இடமிருந்து வலமாக மதிப்பிடுகிறது, எனவே அவற்றைக் கலக்கும்போது அடைப்புக்குறிகள் விருப்பத்தேர்வு அல்ல. இரண்டு மறுப்புகளை இணைப்பதற்குப் பதிலாக ஒரு குழுவாக்கப்பட்ட கோவையை மறுதலியுங்கள். அந்த ஒரு மாற்றமே செயல்படும் வடிகட்டியை உங்கள் சொந்த தட்டச்சால் நிரம்பிய பிடிப்பிலிருந்து பிரிக்கிறது. pcap வடிகட்டி குறிப்பு முனையத்தில் படிக்கும் அளவுக்குச் சிறியது, வடிகட்டி எதிர்பாராத வகையில் செயல்படும்போது பார்க்கத் தகுந்தது.

பிடிப்பு எதை நிரூபிக்க வேண்டும் என்பதன் அடிப்படையில் முடிவு செய்யுங்கள்

பிடிப்பு எதை நிரூபிக்க வேண்டும் என்று கேட்டு எவ்வளவு விலக்குவது என்று முடிவு செய்யுங்கள். அதே புரவலனுக்கான பயன்பாட்டுப் போக்குவரத்தைப் பார்க்க வேண்டுமெனில் SSH துறையை மட்டும் விலக்கி, மற்ற அமர்வுகளின் இரைச்சலை ஏற்றுக்கொள்ளுங்கள். கேள்விக்கு புரவலன் தொடர்பற்றதாக இருந்தால், அதை முழுவதுமாக விலக்குவது எளிது, மேலும் தானாக உருவாக்கப்பட்ட பாக்கெட்டுகளின் ஒரு முழு வகுப்பையும் அது நீக்குகிறது. தேர்வை பிடிப்பு கோப்பின் அருகில் எழுதுங்கள், ஏனெனில் வடிகட்டி என்பது ஆதாரங்களைப் பற்றிய ஒரு அனுமானம்.

இடைமுகத் தேர்வே நீங்கள் எதைப் பார்க்க முடியும் என்பதைத் தீர்மானிக்கிறது. சுரங்கப்பாதையில் நீங்கள் உள் போக்குவரத்தைப் பார்க்கிறீர்கள்; இயற்பியல் இடைமுகத்தில் மறையாக்கப்பட்ட போக்குவரத்தைப் பார்க்கிறீர்கள். நீங்கள் தேர்ந்தெடுத்த இடத்தில் நிர்வாகப் பாக்கெட்டுகள் ஏற்கனவே இல்லை என்றால், தவறான அடுக்கை இலக்காகக் கொண்ட பிடிப்பை எந்த விலக்கலும் சரிசெய்யாது.