Gbigba pakẹti láti ọ̀nà jínjìn: sẹ́nsọ̀ dúró níbí, olùyẹ̀wò wà ní ọ̀nà jínjìn

Gbigba pakẹti jẹ́ ti ibi tí àwọn pakẹti ti ń lọ, olùyẹ̀wò ọ̀nà jínjìn kì í sábà jókòó níbẹ̀. Ètò tí ó ń ṣiṣẹ́ ni sẹ́nsọ̀ kan lórí apá tí a ń wò pẹ̀lú VPN kan tí ó ń gbé àkóso àti gbígbà, kì í ṣe gbogbo ìsopọ̀ tí a ṣe àwòrán rẹ̀. Ìpín yẹn ń pa kọ̀mpútà olùyẹ̀wò mọ́ kúrò ní ọ̀nà gbigba, ó sì ń pa dátà pàtàkì mọ́ ní ibi. Àwọn ìgbésẹ̀ ní ìsàlẹ̀ yan interface, dín fáìlì kù, wọ́n sì ń gbé ohun tí ìbéèrè nílò nìkan.

Kọ̀mpútà ọ̀nà jínjìn kì í ṣe tap

Dídarapọ̀ mọ́ nẹ́tíwọ́kì nípasẹ̀ VPN fún ẹ̀rọ rẹ ní ọ̀nà sí sẹ́nsọ̀, kì í ṣe agbára láti rí ìrìnàjò láàrín àwọn host mìíràn. Gbigba tí a ṣe lórí kọ̀mpútà rẹ ń rí àwọn pakẹti tí a fi sí interface kọ̀mpútà rẹ nìkan. Láti wò ìsopọ̀ tí a ti yí padà, ẹni tí ó ni nẹ́tíwọ́kì gbọ́dọ̀ pèsè àwòrán tàbí tap tí ó ń bọ́ sẹ́nsọ̀ ní ibi. Pẹ̀lú èyí, àwòrán ní ààlà, nítorí àwọn ibi tí ó kúnjú ìwọ̀n ń sọ férémù nù, gáètìwè kì í sì rí ìrìnàjò tí ó wà nínú VLAN kan náà.

Ìṣàn tí a ti fi àmì sí ń wà ní àmì ní sẹ́nsọ̀ pẹ̀lú, nítorí ẹrù TLS jẹ́ ti àwọn ìparí. Gbigba ń fún ní àwọn orí, àkókò àti ìwọ̀n, kì í ṣe ọ̀rọ̀ tí ó ṣe kedere.

Yan interface tí ó lè rí ìṣàn

Kí o tó ṣe àyọ̀wò ohunkóhun, ṣe àkójọ àwọn interface kí o sì jẹ́rìí èyí tí ó ń gbé ọ̀nà tí a béèrè lọ́wọ́ rẹ. Líláka láàrín port físico, àkópọ̀ àti afárá jẹ́ ọ̀nà tí ó wọ́pọ̀ láti kó fáìlì òfo.

ip -br link
dumpcap -D

So orúkọ interface pọ̀ mọ́ ibi ìwòye nínú àkọsílẹ̀ ìyípadà, kì í ṣe orúkọ tí o rántí láti host mìíràn. Bí iye pakẹti bá dúró ní òdo nígbà tí iṣẹ́ ń ṣiṣẹ́ lójú, sẹ́nsọ̀ wà lórí apá tí kò tọ́ tàbí a ti ṣètò àwòrán fún ìtẹ̀síwájú kejì. Kọ́kọ́ fi ìpàdé tí a mọ̀ dá ọ̀nà hàn, kí a má baà gba àwòrán tí ó ti bàjẹ́ bí ohun èlò tí ó dákẹ́. Kọ àwọn àlàyé interface àti àwòrán sínú àwọn àkọsílẹ̀ gbigba nígbà tí wọ́n ṣì tuntun.

Dín gbigba kù pẹ̀lú àyọ̀wò àti òrùka

Gbigba tí kò ní ààlà ń kún disiki, ó sì ń kó ju ohun tí ìbéèrè nílò lọ. Fi orísun, ibi àti protokọ́ọ̀lù tí a gbà láàyè sínú àyọ̀wò, lẹ́yìn náà dín ìwọ̀n fáìlì àti iye àwọn fáìlì kù.

tcpdump -i eth0 -n -s 128 -c 5000 -W 4 -C 25 -w /var/tmp/cap.pcap 'host 203.0.113.10 and tcp port 443'

Àdírẹ́sì àti port lókè jẹ́ àpẹẹrẹ láti inú ìwọ̀n ìwé, nítorí náà fi àwọn iye tí a fọwọ́ sí rọ́pò wọn kí o sì pa fèrèsé mọ́ ní kúkúrú tó kí ẹ̀rí lè la odidi já. Ìwọ̀n àwòrán ń gé ẹrù náà kí ó sì pa àwọn orí mọ́, èyí tí ó sábà tó fún ìbéèrè ìsopọ̀, ó sì rọrùn láti tọ́jú. Ka ìlà ìsọ̀lẹ̀ kẹ́nẹ́lì tí tcpdump ń tẹ̀ jáde nígbà ìjáde, nítorí iye ìsọ̀lẹ̀ tí ó pọ̀ túmọ̀ sí pé gbigba kò pé, kì í ṣe pé ó dákẹ́. Pa fèrèsé tí o nílò mọ́ kí odidi tó kọ lé e, kí o sì kọ okùn àyọ̀wò lẹ́gbẹ̀ẹ́ orúkọ fáìlì.

Gbé fáìlì, kì í ṣe gbogbo ìsopọ̀

Gba gbigba tí ó ti parí nípasẹ̀ ikanni àkóso dípò kí o máa gbé àwòrán jáde lórí WAN. Ìgbé kan rọrùn láti fọwọ́ sí, láti kọ sínú àkọsílẹ̀ àti láti paarẹ̀ ju ìjáde tí ń lọ lọ́wọ́.

scp [email protected]:/var/tmp/cap.pcap ./

Jẹ́ kí fáìlì wà ní kíkà fún àkọọlẹ̀ operator nìkan, kí o sì pa á rẹ̀ láti sẹ́nsọ̀ nígbà tí a ti ṣàyẹ̀wò ẹ̀dà ìtúpalẹ̀. Bí ìjáde tààrà bá jẹ́ ohun tí a nílò gan-an, wọn ìdìpọ̀ àwòrán àti gbígbé pẹ̀lú, nítorí ẹrù àfikún lè kọjá ìwọ̀n ìsopọ̀. Kọ àwọn àlàfo ìríran ní ọ̀nàkọnà, nítorí gbigba jẹ́ ẹ̀rí pẹ̀lú ibi ìwòye tí a mọ̀, kì í ṣe àkọsílẹ̀ kíkún ti nẹ́tíwọ́kì.