Snort ní etí VPN: ibi tí àwọn pákẹ́tì ń hàn

Tẹ̀lé ìbéèrè kan láti kọ̀mpútà àgbáyé kan, yóò sì kọjá àwọn ààlà púpọ̀ kí ohunkóhun tó lè ṣàyẹ̀wò rẹ̀. Ìwẹ̀ VPN òde parí nínú ìlànà VPN, pákẹ́tì inú yóò hàn lórí ẹ̀rọ ìsopọ̀, àti ìpàdé HTTPS inú yóò tẹ̀síwájú dé ohun èlò. Ẹ̀rọ ṣàyẹ̀wò kì í rí ju ohun tí ó hàn ní ibi tí àwọn pákẹ́tì dé. Fi ọ̀kan sínú láìpinnu ibi yẹn, àwọn àkọsílẹ̀ yóò sàpèjúwe ìpele tí kò tọ́.

Pákẹ́tì kan kọjá àwọn ààlà púpọ̀

Kí ìparí VPN tó dé, olùkíyèsí rí ìsopọ̀ òde kan, ní ọ̀pọ̀ ìgbà sí ibùdókọ̀ VPN, pẹ̀lú àwọn àdírẹ́sì àti ìwọ̀n ṣùgbọ́n láìsí ìṣètò inú. Lẹ́yìn ìparí, àwọn àdírẹ́sì, ibùdókọ̀ àti ìlànà inú wà ní ibi ìṣiṣẹ́ tí ó ń fi wọ́n lélẹ̀. TLS ohun èlò fúnra rẹ̀ wà ní ìkọ̀kọ̀ àyàfi tí ìṣètò ọ̀tọ̀ kan bá parí rẹ̀. Ìwọ̀nyí jẹ́ ìpele ìhàn mẹ́ta, orúkọ pákẹ́jì kò sì sọ irú èyí tí o ra.

Ya ọ̀nà pẹ̀lú àwọn ààlà tí a samisi, lẹ́yìn náà fi sensọ sí orí ìlà tí a lè dá ìbéèrè lóhùn, nítorí ibi jẹ́ apá kan ìdáhùn. Ààlà tí o kò lè dárúkọ ni ààlà tí o kò lè dánwò.

Wo ohun tí a lè kà ní ibi kọ̀ọ̀kan

Ṣàyẹ̀wò ẹ̀rọ ìsopọ̀ àti gbígbà kúkúrú kan kí o tó gbẹ́kẹ̀ lé àpèjúwe ètò ìkọ́kọ́ èyíkéyìí.

ip -br link
tcpdump -ni tun0 -c 10 'tcp port 443'

Àkójọ ọ̀nà ìsopọ̀ fi àwọn ìwẹ̀ àti ẹ̀rọ ìsopọ̀ ti ara tí ó wà hàn, gbígbà náà sì fi hàn gan-an ohun tí sensọ tí a so níbẹ̀ yóò gbà. Bí ó bá fi àwọn àdírẹ́sì inú hàn ṣùgbọ́n kò fi àwọn ìlà ìbéèrè HTTP hàn, o wà lẹ́yìn ìparí VPN, o sì ṣì wà ní òde TLS ohun èlò. Ibi yẹn ni ibi déédé fún wíwá nẹ́tíwọ́kì àti ibi tí kò tọ́ fún ṣàyẹ̀wò àkóónú. Tún gbígbà náà ṣe lórí ẹ̀rọ ìsopọ̀ òde láti fi wé ohun tí ààlà kejì ń fi hàn.

Wíwá àìṣiṣẹ́ kò lè dínà fúnra rẹ̀

Ìwé ìṣàyẹ̀wò Snort ya ìkíyèsí àìṣiṣẹ́ sọ́tọ̀ kúrò nínú iṣẹ́ inú ìlà. Ipò àìṣiṣẹ́ lè kìlọ̀ nípa ìrìnnà láì dá a dúró lórí ọ̀nà yẹn.

snort -T -c /etc/snort/snort.lua

Ipò ìdánwò ń fọwọ́ sí ìṣètò láì ṣiṣẹ́ sensọ, èyí sì ni ìgbésẹ̀ àkọ́kọ́ tí ó tọ́ kí ìgbékalẹ̀ èyíkéyìí tó ṣẹlẹ̀. Iṣẹ́ inú ìlà nílò ìṣètò ìkójọ pákẹ́tì tí ó bá a mu àti ìṣètò ìmúṣẹ tí ó yẹ, kì í ṣe àsíá àfikún nìkan. Nítorí náà àkọsílẹ̀ kì í ṣe ẹ̀rí pé a dínà ìbéèrè kan, ìlànà tí a bẹ̀rẹ̀ pẹ̀lú àṣàyàn tí ó dà bí inú ìlà kò sì fi hàn pé ṣíṣàn tí a kó lọ gan-an ń gba inú rẹ̀ kọjá. Jẹ́rìí ibi tí ìmúṣẹ ń fi àwọn pákẹ́tì lélẹ̀ gan-an.

Yan ipò ìmúṣẹ kí o tó gbékalẹ̀

Pinnu bóyá ohun tí a nílò ni ìhàn tàbí ìdínà, nítorí àwọn méjèèjì ní ìhùwàsí ìkùdé ọ̀tọ̀ọ̀tọ̀. Sensọ àìṣiṣẹ́ tí ó kù déédé ń jẹ́ kí ìrìnnà máa lọ, ó sì ń dá àlàfo ìṣọ́nà, ṣùgbọ́n ẹ̀rọ inú ìlà tí ó kù lè jẹ́ kí ìrìnnà kọjá tàbí dá a dúró, àṣàyàn yẹn sì gbọ́dọ̀ jẹ́ àmọ̀ọ́nú. Gbà lórí ṣíṣàn kan tí a gbà, ṣíṣàn kan tí a gbọ́dọ̀ kọ̀, àti ìhùwàsí tí o fẹ́ nígbà tí sensọ bá kùnà. Pa ìmúpadà ìṣàkóso mọ́ ọ̀tọ̀ kúrò nínú ọ̀nà tí a ṣàyẹ̀wò, kí àṣìṣe nínú sensọ má baà gba àǹfààní rẹ pẹ̀lú.

Lẹ́yìn náà kọ ìrìnnà tí ó hàn, ibi ìṣiṣẹ́ àti ìhùwàsí ìmúṣẹ sílẹ̀. Àwọn òtítọ́ mẹ́ta wọ̀nyí, kì í ṣe pákẹ́jì tí a fi sínú, ni ó ṣàpèjúwe ohun tí ìgbékalẹ̀ ń ṣe gan-an.