Záznamy připojení a přenosů Muddog
Muddog uchovává v počítači záznamy připojení a přenosů, při nichž ostatní uživatelé využívali vaši linku. Slouží k ověření tehdejších připojení při podezření na zneužití linky. Nejde o historii webů navštívených přes vaši osobní VPN.
Prohlížení v aplikaci
- Rozbalte Nastavení → Pokročilá nastavení.
- Vedle Záznamů připojení a přenosů klikněte na Zobrazit záznamy.
- Vyberte Datum záznamů (UTC).
- Zadejte potřebné podmínky a klikněte na Vyhledat. Kromě data jsou podmínky volitelné.
- Pokud existují další výsledky, klikněte na Další záznamy. Na předchozí stránku se vrátíte tlačítkem Předchozí.
- Rozbalením Původních dat (JSON) pod položkou zobrazíte podrobnosti dané události.
| Podmínka | Co zadat |
|---|---|
| IP připojení | IP adresa účastníka využívajícího vaši linku |
| Cílová IP | IP externího serveru, ke kterému se účastník pokoušel připojit |
| Cílový port | Číslo portu externího serveru, například 443 |
| Protokol | Vše, TCP nebo UDP |
| ID relace | Identifikátor konkrétního sdíleného připojení |
Čtení data a času
Datum vyhledávání i časy výsledků jsou v UTC. Korejský čas KST je o 9 hodin napřed. Například záznam ze 4. října ve 2 hodiny ráno korejského času odpovídá 3. říjnu v 17 hodin UTC, proto musíte hledat v předchozím dni, tedy 3. října.
Obrazovka zobrazuje události zapsané ve vybraný den UTC v pořadí zápisu do souboru. Nesčítá počet lidí připojených během dne ani všechna spojení otevřená v určitém okamžiku.
Výklad výsledků
I v rámci jednoho spojení vzniká více událostí, například zahájení, navázání, kontrola udržování a ukončení. Počet zobrazených událostí nepovažujte za počet uživatelů.
| Událost | Význam |
|---|---|
| Zahájení / navázání / ukončení relace | Zahájení, navázání nebo ukončení sdíleného spojení s jiným účastníkem |
| Kontrola udržování relace | Pravidelná kontrola sdílené relace a probíhajících spojení |
| Pokus o přenos / navázání přenosu / ukončení přenosu | Pokus o komunikaci, navázání nebo ukončení spojení ke konkrétnímu cíli uvnitř sdílené relace |
U UDP znamená navázání přenosu připravenost k odesílání, nikoli odpověď cílového serveru. Při výpadku napájení nebo vynuceném ukončení může záznam o ukončení chybět.
Pokud je aktivní tlačítko Další záznamy, pokračujte i tehdy, když aktuální stránka nemá výsledky. Prázdný výsledek neprokazuje, že žádné připojení neexistovalo: datum či filtry mohou být nesprávné nebo již uplynula doba uchování. Poškozené záznamy a záznamy přesahující limit zobrazení se uvádějí jako počet nezobrazených položek.
Potřebujete-li ověřit komunikaci v konkrétním okamžiku, připravte datum, časové pásmo, IP připojení nebo cíle, port a protokol a požádejte o podporu. Záznamy obsahují údaje o IP a relacích, neurčují však s jistotou totožnost skutečného uživatele.
Umístění a uchovávání
Nainstalovaná služba na pozadí ukládá záznamy do následujících umístění.
| Operační systém | Umístění |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Výchozí doba uchování je 365 dní a záznamy se místně uchovávají nejvýše 365 dní. Výchozí limit úložiště je 1 GiB.
- Ukládají se metadata jako čas připojení, IP připojení, cílová IP, port a protokol, výsledek spojení a objem přijatých a odeslaných dat.
- Obsah paketů, URL webů, obsah DNS dotazů ani obsah TLS se nezaznamenává.
- Záznamy připojení a přenosů se automaticky neposílají na centrální server. Vyhledávání probíhá místně a podmínky ani výsledky se automaticky nepřikládají k běžným diagnostickým protokolům ani k hlášení problémů.
- Záznamy po uplynutí doby uchování se uklízejí za běhu služby. Pokud byl počítač nebo služba vypnutá, úklid proběhne při dalším spuštění.
Po dosažení limitu úložiště nebo při nemožnosti zapisovat záznamy se sdílení zastaví. Služba nepřepisuje záznamy před uplynutím doby uchování, aby mohla pokračovat ve sdílení. Viz řešení chyb sdílení.
Pro prohlížení záznamů v aplikaci je nutná běžící aktuální služba a oprávnění k přístupu. Uživatelé s oprávněním ovládat službu mohou také číst záznamy. V Linuxu jde o členy skupiny muddog, ve Windows o uživatele interaktivně přihlášené k danému počítači a v macOS o účty správců. Přímé čtení původních souborů vyžaduje oprávnění správce.
Odinstalace balíčku zbývající záznamy automaticky nesmaže. Po odinstalaci již neběží ani úklid podle doby uchování, proto musí uživatel sám posoudit potřebnost zbývajících záznamů a spravovat je.