Ṣé VPN rẹ ń fi ìsopọ̀ rẹ fúnni? Àwọn ọ̀nà méjì láti yẹ̀wò

Méjì tí wọ́n so mọ́ olupèsè kan náà kì í ṣe dandan pé wọ́n ń lo ìsopọ̀ ilé ara wọn, nítorí nínú ìṣètò tí ó wọ́pọ̀ àwọn ẹ̀rọ méjèèjì ń fi ìrìnàjò wọn ránṣẹ́ sí ìparí olupèsè, wọ́n sì ń pín àdírẹ́sì ìjáde nìkan. Ọjà tí ó ń pín àwọn ohun èlò lè ṣiṣẹ́ ní ọ̀nà òdìkejì, níbi tí ẹ̀rọ rẹ ń fi ọ̀nà fún ìrìnàjò ẹlòmíràn. Ọ̀nà ni gbogbo ìbéèrè, a sì lè dá a lóhùn láti inú áàpù tí ó wà níwájú rẹ. Èyí tí ó tẹ̀lé ni ìtòlẹ́sẹẹsẹ ìbéèrè, àti ẹ̀rí tí ó yẹ kí a tọ́jú.

Àwọn ọ̀nà méjì, ọ̀kan nìkan sì nílò ìfọwọ́sí

Lílo ìjáde jìnnà túmọ̀ sí pé ìrìnàjò rẹ ń jáde nípasẹ̀ olupèsè, ibi tí ó ń lọ sì rí àdírẹ́sì olupèsè. Pípa ìjáde fúnni túmọ̀ sí pé ìrìnàjò ẹlòmíràn ń jáde nípasẹ̀ ìsopọ̀ rẹ, ibi tí ó ń lọ sì rí tìrẹ. À ń pe àwọn méjèèjì ní VPN, wọ́n sì ń gbé àwọn ojúṣe tí ó yàtọ̀ pátápátá ka ẹni tí ó ń darí ẹ̀rọ ìsopọ̀. Ọjà kan lè ṣe èkíní láìṣe rárá nínú èkejì, ó sì lè ṣe àwọn méjèèjì lẹ́ẹ̀kan náà.

1. Ìjáde jìnnà: áàpù rẹ ń fi ìrìnàjò rẹ̀ ránṣẹ́ sí ìparí olupèsè, ibi tí ó ń lọ sì ń kọ àdírẹ́sì olupèsè sílẹ̀.
2. Ìjáde tí a fúnni: ìrìnàjò ẹlòmíràn ń gba inú ẹ̀yà pípín lórí ẹ̀rọ rẹ, ó ń jáde nípasẹ̀ ìsopọ̀ rẹ, ibi tí ó ń lọ sì ń kọ àdírẹ́sì rẹ sílẹ̀.

Èkíní ni ìpinnu àṣírí nípa ìrìnàjò rẹ fúnra rẹ. Èkejì ni ìpinnu nípa ti ẹlòmíràn, ìdí ni pé àdírẹ́sì ìjáde tí a pín jẹ́ ìṣòro orúkọ rere, nígbà tí ìsopọ̀ tí a fúnni jẹ́ ìṣòro orísun ìrìnàjò. Àwọn àníyàn méjì yìí ń dà pọ̀ nígbà gbogbo, pípín wọn sì jẹ́ èyí tí ó pọ̀ jù nínú àyẹ̀wò.

Ka swíìṣì pípín nínú áàpù tí o fi sórí ẹ̀rọ

Ṣí ọjà tí ó wà lórí ẹ̀rọ ní ti gidi kí o sì wá nínú ètò rẹ̀ àwọn ọ̀rọ̀ bí pípín, ìdásí, alábàárò tàbí àyè àwùjọ. Ṣàkíyèsí bóyá swíìṣì wà, bóyá ó ń bẹ̀rẹ̀ ní ṣíṣí àti irú ìpele àkọsílẹ̀ tí ó jẹ́, lẹ́yìn náà ya àwòrán pánẹ́ẹ̀lì pẹ̀lú okùn ẹ̀yà-ìtẹ̀jáde tí ó hàn, nítorí ìdáhùn àtìlẹ́yìn yóò béèrè fún un. Tún àyẹ̀wò ṣe lẹ́yìn ìmúdójúìwọ̀n tí ó kàn, nítorí àwọn iye àkọ́kọ́ ń yí padà láàrín àwọn ẹ̀yà-ìtẹ̀jáde. Pánẹ́ẹ̀lì tí kò ní èdè pípín kankan jẹ́ àwárí tí ó wúlò, bí ó tilẹ̀ jẹ́ pé kì í ṣe ìdánilójú fúnra rẹ̀.

Olupèsè kan tí ó ń ṣàpèjúwe pípín alábàárò fún ọjà kan tí ó sì ń yọ àwọn ẹ̀yà-ìtẹ̀jáde mìíràn kúrò ṣẹ̀ṣẹ̀ sọ ìyàtọ̀ tí orúkọ àmì ń fi pamọ́ fún ọ. Àwọn ìbéèrè tí a ń béèrè léraléra láti ọ̀dọ̀ olupèsè fún irú iṣẹ́ bẹ́ẹ̀ yà àwọn ọjà tí ń dáṣí sọ́tọ̀ kúrò nínú àwọn ẹ̀yà-ìtẹ̀jáde tí kò ní alábàárò, irú ìyàtọ̀ bẹ́ẹ̀ sì yẹ kí o kà fúnra rẹ. Ipò ìsanwó pẹ̀lú kì í ṣe àpèjúwe ẹ̀rọ-ìmọ̀, nítorí ìforúkọsílẹ̀ tí a sanwó lè ní ẹ̀yà pípín nínú, nígbà tí ìpele ọ̀fẹ́ ni èyí tí kò ní.

Kí ni ó ń tẹ̀síwájú láti ṣiṣẹ́ lẹ́yìn tí fèrèsé ti dé

Àfikún aṣàwákiri àti iṣẹ́ tí a fi sórí ẹ̀rọ lọ́tọ̀ lè ṣe àwọn iṣẹ́ oríṣiríṣi lábẹ́ àmì kan, nítorí náà dé fèrèsé kí o sì wo bóyá ìlànà kan wà tí ó kù. Ìlànà tí ó ń gbé pẹ́ ju táàbù lọ ni ìyàtọ̀ láàrín ẹ̀yà tí o ti mú ṣiṣẹ́ àti ẹ̀yà tí ń ṣiṣẹ́ láìsí rẹ̀. Àwọn méjèèjì lè jẹ́ ẹ̀tọ́, ọ̀kan nìkan sì ni a lè rí láti táàbù.

Àkójọpọ̀ tí ó wà nísàlẹ̀ yìí jẹ́ ti Windows. Ó ń ka ìlànà náà, lẹ́yìn náà àwọn sọ́kẹ́ẹ̀tì tí ìlànà yẹn ní, àti ìdánimọ̀ láti ìlà kìíní ni ohun tí àwọn méjì tí ó kù ń ṣàtọ́ sí, nítorí náà rọ́pò rẹ̀ dípò ṣíṣe àwọn ìjáde mẹ́ta tí kò ní ìbásepọ̀. Ka ọ̀nà ìlànà àti àwọn ìsopọ̀ tí a ti dá pọ̀ pẹ̀lú ara wọn, nítorí ọ̀kọ̀ọ̀kan wọn nìkan ń fi kíkún díẹ̀ hàn.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relay kì í ṣe pípín fáìlì

Gbígbé ìrìnàjò ẹlòmíràn kọjá jẹ́ àṣẹ tí ó yàtọ̀ sí fífi àwọn fáìlì tàbí iṣẹ́ hàn lórí ẹ̀rọ rẹ. Àwọn ìwé nípa ọ̀kan kì í ṣàpèjúwe èkejì, àti gbígba ọ̀nà abẹ́lẹ̀ kì í ṣe gbígba pípín fáìlì, bí ó tilẹ̀ jẹ́ pé ẹ̀rọ ìṣètò kan ṣètò àwọn méjèèjì. Pa àwọn ìbéèrè méjì mọ́ sọ́tọ̀ nígbà tí o ń ka ojú-ìwé ètò.

Àìsí ibùdókọ̀ tí ń gbọ́ kì í ṣe ẹ̀rí pé kò sí ohunkóhun tí a ń pín, nítorí relay lè bẹ̀rẹ̀ àwọn ìsopọ̀ jáde kí ó má sì gba ẹyọ tí ń wọlé rí, àwọn ẹ̀rọ alábàárò sì ń yẹra fún wàhálà ògiri-iná gẹ́gẹ́ bẹ́ẹ̀. Wo ibi tí àwọn ìsopọ̀ ń lọ dípò kíkàn wo ohun tí ń gbọ́. Ìsopọ̀ kan sí ìparí olupèsè fúnra rẹ̀ dà bí oníbàárà, nígbà tí àwọn mélòó kan sí àwọn àdírẹ́sì tí o kò lè ṣàlàyé yẹ kí a wò wọ́n dáadáa. Bí àwòṣe náà kò bá yé wọn lẹ́yìn ètò àti ìwé, béèrè ìbéèrè pàtó kan lọ́wọ́ olùṣiṣẹ́ náà; lórí ẹ̀rọ iṣẹ́ tàbí nẹ́tíwọ́kì tí a ń darí, alábòójútó ni ó ń pinnu, kì í ṣe ẹni tí ó gbé kọ̀ǹpútà.

Kọ ohun tí o rí sílẹ̀, kí o sì tún yẹ̀wò

Kọ ẹ̀yà-ìtẹ̀jáde, ipò àwọn ètò àti àwọn sọ́kẹ́ẹ̀tì tí o ṣàkíyèsí pẹ̀lú àmì àkókò, nítorí àkọsílẹ̀ yẹn ni ó ń sọ ìyèméjì di ìbéèrè tí ẹnìkan lè dá lóhùn. Òun pẹ̀lú ni ìwọ yóò nílò bí ìkéde ìlòkulò bá dé ní oṣù mélòó kan lẹ́yìn náà, àkọsílẹ̀ inú fèrèsé ìjíròrò kì í sì í ṣe àkọsílẹ̀.

Àkójọpọ̀ tí ó wà nísàlẹ̀ yìí jẹ́ ti Linux tàbí macOS, ó sì ń dá àwọn ìbéèrè kan náà lóhùn bí ti Windows. Ṣe é pẹ̀lú lẹ́yìn ìmúdójúìwọ̀n, nítorí ìṣètò àwọn ẹ̀yà ń yí padà láàrín àwọn ẹ̀yà-ìtẹ̀jáde àti ó rọrùn láti pàdánù ìlànà olùrànlọ́wọ́ tuntun. Àkójọ sọ́kẹ́ẹ̀tì ń dárúkọ ìlànà tí ó ni wọ́n, ìyẹn sì ni ó ń jẹ́ kí àwọn àkójọpọ̀ méjèèjì lè ṣe àfiwé láàrín àwọn ẹ̀yà-ìtẹ̀jáde.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Bí àdírẹ́sì rẹ kan bá farahàn nínú ẹjọ́, rántí pé àdírẹ́sì IP fúnra rẹ̀ kì í dánimọ̀ ènìyàn. Tọ́jú ìkéde náà, àwọn àmì àkókò àti àwọn ètò tí o kọ sílẹ̀, lẹ́yìn náà tẹ̀lé ìlànà ìròyìn olupèsè tàbí alábòójútó. Ìyẹn kì í kọ ẹjọ́ náà, ó sì ń ya àdírẹ́sì ìjáde tí a pín sọ́tọ̀ kúrò nínú ìrìnàjò tí ó jáde ní ti gidi láti inú ìsopọ̀ rẹ fúnra rẹ.