VPN soketini domen nomiga ishonmasdan qanday o'qish kerak
Jarayon yonidagi xost nomi manzil haqidagi taxmin. VPN mijozini ayblashdan oldin raqamli so'nggi nuqtalarni, ulanish holatini va unga egalik qiluvchi PIDni o'qing.
Sizning so'nggi nuqtalar ko'ruvchingiz VPN jarayonini reklama kompaniyasi domeni yonida ro'yxatlaydi va bu juftlik ma'lumotlar qo'llab-quvvatlay olmaydigan hikoyani boshlaydi. Nom raqamli so'nggi nuqta ustiga chizilgan teskari qidiruv bo'lib, qidiruv o'zgarganda u ham o'zgaradi. Tekshiruvga dosh beradigan ustunlar manzillar, ulanish holati va soketni egalik qiluvchi PIDdir.
Soket jadvalida ulanish ichida nima o'tganini tasvirlaydigan hech narsa yo'q. Xost nomini olib yuruvchi har qanday narsa allaqachon siz uchun izohlangan.
Yechilgan nom tarjima, maydon emas
Ko'ruvchi hal qiluvchidan manzilni nomga aylantirishni so'raydi, xuddi DNSda PTR so'rovi ishlagandek. Javob mahalliy keshdan, hosts faylidagi yozuvdan, qo'shni aniqlash e'lonidan yoki o'tgan hafta manzilni boshqasiga bergan provayderdan kelishi mumkin va asbobning bu manbalarni ajratish yo'li yo'q. Bitta ulanishni kuzatayotgan ikki mashina bir xil sherik manzili uchun turli nomlarni chop etishi mumkin, bu esa nom simdan kelgan deb ishonsangiz tushuntirish qiyin. Yorliqni inson ko'zi uchun qulaylik deb biling, baytlarni kim olgani haqidagi bayonot deb emas.
TCPView hujjatlari so'nggi nuqta, holat va jarayon ustunlarini tasvirlaydi va yechilgan nomlarni o'chirishni hujjatlashtiradi, buni domenga biron ma'no o'qishdan oldin qilish arziydi. Hal qilishni o'chirish noaniqlikni yaratish o'rniga ko'rinadigan qiladi: sizda hali ham manzil bor va uning nimani anglatishini hal qilish ishi shunchaki sizga qaytdi.
Raqamli ustunlarni tartib bilan o'qing
Chapdan o'ngga ishlang va savolingizga javob beradigan birinchi ustunda to'xtang. Mahalliy so'nggi nuqta jarayon nimaga bog'langanini ko'rsatadi, uzoq so'nggi nuqta sherik bor-yo'qligini ko'rsatadi, holat birlashma tirikligini ko'rsatadi va PID qatorni bajariladigan fayl bilan bog'laydi.
Quyidagi uchta kuzatuv bu yerda hech qanday mashinadan olingan chiqish emas, balki illyustrativ shakllar. Ular har biri nimani qo'llab-quvvatlay olishiga qarab guruhlangan, chunki odamlar soket qatoriga aslida shu savolni berishadi:
| What the row shows | What it rules out | What it cannot show |
|---|---|---|
| An open listener with no peer address | Any remote party; nothing beyond this host has reached the port | Whether the local service is well configured, or who is allowed to use it |
| An association in the open state | That the entry is cosmetic; a peer address exists and was accepted | Which application data crossed it, or whether that peer is trustworthy |
| An association whose counters move | That the conversation is idle or already stale | What was requested, what came back, or who started it |
Boshqa mashinalar yeta olmaydigan, qaytish halqasi manziliga bog'langan ochiq tinglovchi — ko'p VPN mijozlari o'z boshqaruv kanalini shunday ochishadi. Joker belgili bog'lanish jarayon har bir interfeysda ulanishlarni qabul qilganini bildiradi va bu xavflimi yoki yo'qmi qatorga emas, xostning xavfsizlik devoriga bog'liq. Faqat mavjud bo'lgan va hisoblagichlarni olib yuruvchi birlashma odamlar odatda aytmoqchi bo'lgan ayblovga o'xshaydi va o'sha qator ham foydali yukdan oldin to'xtaydi.
Aybdorni nomlashdan oldin egalikni tekshiring
Jarayon shaxsiyati — ayblovlarning ko'pchiligi aslida barbod bo'ladigan joy. PIDlar qayta ishlatiladi, yangilovchilar va brauzer yordamchilari qisqa umrli bolalarni tug'adi va VPN mijozi o'z trafigini imtiyozli tizim xizmatiga topshirishi mumkin. Ko'rsatiladigan nom o'rniga bajariladigan faylning yo'lini va ota-onasini solishtiring, chunki ko'rsatiladigan nomni binar faylni qurgan kishi tanlaydi.
tcpvcon -n -a
Get-Process -Id 4188 | Select-Object Id, ProcessName, PathXuddi shu o'qish Linuxda ham bor, u yerda boshqa foydalanuvchilarning soketlarini ko'rish uchun yetarli imtiyoz bo'lsa, soket statistikasi jarayon haqidagi ma'lumotni olib yurishi mumkin. 443 portiga yoki undan bog'langan o'rnatilgan soketlarni so'rash chiqishni muhim qatorlarga toraytiradi:
ss -tunp state established '( sport = :443 or dport = :443 )'Vaqt belgisini qator bilan birga yozib oling. Yakka PID harakatlanuvchi havola, chunki jarayon menejerini ochganingizda soket allaqachon vorisga tegishli bo'lishi mumkin va siz tekshirayotgan yo'l ulanishni ushlab turgan yo'l bo'lmasligi mumkin. So'nggi nuqtalar juftini, holatni va PIDni bitta kuzatuv sifatida yozing, shunda topilma qayta ishga tushirish yoki ikkinchi fikrdan keyin ham saqlanadi.
Nom hali nimaga arziydi
Xost nomi foydasiz dalil emas. U kimdir bir paytda o'sha manzilni o'sha nom bilan bog'laganini qayd etadi. Bu bog'lanish manzil minglab aloqasiz mijozlarga xizmat qiluvchi provayderga tegishli bo'lganda e'tiborga loyiq. Bu manzildan ko'ra zaifroq da'vo va yorliq qo'llab-quvvatlay oladigan yagona da'vo shu.
Nom noto'g'ri ko'rinsa, manzilni provayderning e'lon qilingan diapazonlari bilan solishtiring va keyin o'sha paytda jarayon nima qilayotganini so'rang: yangilanishni tekshirish, litsenziya chaqiruvi, telemetriya yuborish yoki tunnel qo'l siqishi. Bu harakatlar turli ulanish shakllarini qoldiradi va shaklni payt bilan moslashtirish nomni siz ishonmaydigan kompaniya bilan moslashtirishdan ko'ra ko'proq ma'lumot beradi.
Umumiy yordamchini to'xtatishdan yoki biror narsani o'chirishdan oldin qatorni saqlang. Himoya qilinadigan xulosa bitta kuzatilgan so'nggi nuqta, uning holati va egasini qamrab oladi; yechilgan yorliqqa qurilgan butun brend bo'yicha hukm dalil emas va tanish yuklab olish xosti zararsiz bo'lishi kerak degan taskin ham dalil emas.