Muddog Giriş və Ötürmə Qeydləri
Muddog, digər istifadəçilərin xəttinizdən istifadə etdiyi giriş və ötürmə qeydlərini kompüterinizdə saxlayır. Bu qeydlər xəttdən sui-istifadə şübhəsi yarandıqda həmin vaxt baş verən qoşulmaları yoxlamaq üçün nəzərdə tutulub. Bu ekran şəxsi VPN bağlantınızın veb-sayt baxış tarixçəsini göstərən ekran deyil.
Tətbiqdə Qeydlərə Baxış
- Tənzimləmələr → Qabaqcıl Tənzimləmələr bölməsini açın.
- Giriş və Ötürmə Qeydləri yanındakı Qeydlərə Bax düyməsini sıxın.
- Qeyd Tarixi (UTC) seçimini edin.
- Lazımi axtarış şərtlərini daxil edin və Axtar düyməsini sıxın. Tarixdən başqa bütün filtrlər könüllüdür.
- Əlavə nəticələr varsa, Növbəti Qeydlər düyməsini sıxın. Əvvəlki səhifəyə qayıtmaq üçün Əvvəlki düyməsini istifadə edin.
- Hər bir elementin altındakı Orijinal (JSON) hissəsini açaraq həmin hadisənin təfərrüatlarını görə bilərsiniz.
| Axtarış filtri | Daxil ediləcək məlumat |
|---|---|
| Giriş IP-si (Connection IP) | Xəttinizdən istifadə edən iştirakçının qoşulma IP ünvanı |
| Təyinat IP-si (Destination IP) | İştirakçının qoşulmağa çalışdığı xarici serverin IP ünvanı |
| Təyinat Portu (Destination Port) | Xarici serverin port nömrəsi, məsələn: 443 |
| Protokol (Protocol) | Hamısı, TCP və ya UDP |
| Sessiya ID-si (Session ID) | Xüsusi paylaşım bağlantısını fərqləndirən unikal ID |
Tarix və Saatın Oxunması
Həm axtarış tarixi, həm də nəticələrdəki saatlar UTC formatındadır. Yerli vaxtınızı UTC-yə çevirərək axtarış aparın. Məsələn, Azərbaycan vaxtı (AZT) UTC-dən 4 saat irəlidədir (UTC+4). 4 oktyabr gecə saat 02:00-da baş vermiş hadisə UTC üzrə 3 oktyabr saat 22:00-a təsadüf edir, buna görə əvvəlki gün olan 3 oktyabr tarixini axtarmalısınız.
Ekran seçilmiş UTC tarixində qeydə alınmış hadisələri fayldakı ardıcıllıqla göstərir. Bu ekran gün ərzində qoşulmuş insanların ümumi sayını və ya müəyyən bir anda aktiv olan bütün bağlantıları siyahı şəklində yekunlaşdıran ekran deyil.
Nəticələrin Şərhi
Tək bir bağlantı zamanı başlama, bağlantının qurulması, əlaqənin saxlanılması (keepalive), bağlanma kimi bir neçə hadisə yarana bilər. Göstərilən hadisələr sayını istifadəçi sayı kimi qəbul etməyin.
| Hadisə | Mənası |
|---|---|
| Sessiya başladı / Sessiya qoşuldu / Sessiya bitdi | Digər iştirakçı ilə paylaşım bağlantısının başlaması, qurulması və ya bitməsi qeydi |
| Sessiya bağlantısının yoxlanılması (Keepalive) | Paylaşım sessiyası və davam edən aktiv əlaqələrin dövri yoxlanılması qeydi |
| Ötürmə cəhdi / Ötürmə qoşuldu / Ötürmə bitdi | Paylaşım sessiyası daxilində ayrı-ayrı təyinat nöqtələrinə rabitə cəhdi, qurulması və ya bitməsi qeydi |
UDP protokolunda Ötürmə qoşuldu hadisəsi göndərmə üçün hazırlığın tamamlandığını bildirir; bu təyinat serverindən cavab alındığı mənasını vermir. Əgər enerji kəsilməsi və ya məcburi bağlanma baş veribsə, bitmə qeydi mövcud olmaya bilər.
Hazırkı səhifədə nəticə olmasa belə, Növbəti Qeydlər aktivdirsə, axtarışı davam etdirin. Nəticənin tapılmaması mütləq heç bir bağlantının olmadığı anlamına gəlmir: tarix və ya filtr səhv ola bilər və ya saxlama müddəti bitmiş ola bilər. Zədələnmiş və ya ekranın göstərmə limitini aşan qeydlər göstərilə bilməyən qeydlər kimi xəbərdarlıq edilir.
Müəyyən bir vaxtdakı əlaqəni araşdırmaq lazımdırsa, tarixi, saat qurşağını, giriş və ya təyinat IP-sini, portu və protokolu qeyd edərək Dəstək sorğusu göndərin. Qeydlər IP ünvanları və sessiyalara dair məlumatlardır; onlar şəxsin real kimliyini birbaşa müəyyən etmir.
Yadda Saxlanma Yeri və Saxlama Qaydası
Quraşdırılmış arxa plan xidməti qeydləri aşağıdakı qovluqlarda saxlayır:
| Əməliyyat sistemi | Saxlanma yeri |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Standart saxlama müddəti 365 gündür və qeydlər yerli olaraq maksimum 365 gün saxlanılır. Standart yaddaş limiti 1 GiB təşkil edir.
- Giriş vaxtı, qoşulma IP-si, ötürmə təyinat IP-si, port, protokol, bağlantı nəticəsi və göndərilən/qəbul edilən məlumat həcmi kimi metaməlumatlar saxlanılır.
- Paket məzmunu, veb-sayt URL-ləri, DNS sorğu təfərrüatları və TLS məlumatları qeydə alınmır.
- Giriş və ötürmə qeydləri mərkəzi serverə avtomatik ötürülmür. Qeydlərin axtarışı yerli şəkildə həyata keçirilir və axtarış parametrləri ilə nəticələr adi diaqnostika qeydlərinə və ya Problem hesabatına avtomatik əlavə olunmur.
- Saxlama müddəti bitmiş qeydlər xidmət işləyərkən təmizlənir. Əgər kompüter və ya xidmət sönülü olubsa, təmizləmə növbəti işəsalma zamanı icra edilir.
Yaddaş limiti dolduqda və ya qeydləri yazmaq mümkün olmadıqda internet paylaşımı dayandırılır. Muddog saxlama müddəti hələ bitməmiş qeydlərin üzərinə avtomatik yazaraq paylaşımı davam etdirmir. Paylaşım problemlərinin həlli bölməsinə nəzər yetirin.
Tətbiqdə qeydlərə baxmaq üçün işlək və ən son versiyalı xidmət və xidmətə giriş icazəsi tələb olunur. Xidməti idarə etmək hüququ olan istifadəçilər qeydlərə də baxa bilərlər: Linux-da muddog qrupunun üzvləri, Windows-da həmin kompüterə interaktiv daxil olmuş istifadəçilər, macOS-da isə inzibatçı hesabları bu hüquqa malikdir. Xam faylları birbaşa oxumaq üçün isə inzibatçı hüquqları lazımdır.
Paketin silinməsi qalan qeydləri avtomatik silmir. Silinmədən sonra xidmətin saxlama müddəti təmizləməsi də işləməyəcəyi üçün qalan qeydləri istifadəçi onların lazımlılığını yoxladıqdan sonra özü idarə etməlidir.