Muddogs forbindelses- og videresendelseslog
Muddog gemmer en log på din computer over forbindelser og videresendelse, når andre brugere benytter din internetforbindelse. Loggen er til undersøgelse af forbindelser ved mistanke om misbrug. Den viser ikke din private VPNs browserhistorik.
Se loggen i appen
- Fold Indstillinger → Avancerede indstillinger ud.
- Klik på Se log ved siden af Forbindelses- og videresendelseslog.
- Vælg Logdato (UTC).
- Angiv de ønskede søgekriterier, og klik på Søg. Alle kriterier undtagen dato kan udelades.
- Klik på Næste poster, hvis der er flere resultater. Brug Forrige for at gå tilbage.
- Fold Original (JSON) ud under en post for at se detaljerne for hændelsen.
| Søgekriterium | Hvad du skal indtaste |
|---|---|
| Forbindelsens IP | IP-adressen for den deltager, der brugte din internetforbindelse |
| Destinations-IP | IP-adressen på den eksterne server, deltageren forsøgte at kontakte |
| Destinationsport | Den eksterne servers portnummer, f.eks. 443 |
| Protokol | Alle, TCP eller UDP |
| Sessions-ID | Et ID, der identificerer en bestemt delt forbindelse |
Forstå datoer og tidspunkter
Både søgedatoen og tidspunkterne i resultaterne er i UTC. Koreansk tid (KST) er 9 timer foran UTC. For eksempel svarer den 4. oktober kl. 02 koreansk tid til den 3. oktober kl. 17 UTC, så du skal søge på den foregående dag, den 3. oktober.
Siden viser hændelser skrevet på den valgte UTC-dato i den rækkefølge, de står i filen. Den opgør ikke antallet af personer med forbindelse i løbet af dagen eller alle forbindelser, der var åbne på et bestemt tidspunkt.
Fortolk resultaterne
Én forbindelse kan give flere hændelser: start, etablering, kontrol af fortsat aktivitet og afslutning. Antallet af viste hændelser må ikke fortolkes som antallet af brugere.
| Hændelse | Betydning |
|---|---|
| Session startet / Session forbundet / Session afsluttet | En delt forbindelse med en anden deltager blev startet, etableret eller afsluttet |
| Sessionsaktivitet kontrolleret | En periodisk kontrol af den delte session og dens igangværende forbindelser |
| Videresendelse forsøgt / Videresendelse forbundet / Videresendelse afsluttet | Et forsøg på kommunikation med, en forbindelse til eller afslutning af kommunikation med en bestemt destination inden for den delte session |
For UDP betyder Videresendelse forbundet, at alt er klar til afsendelse, ikke at destinationsserveren har svaret. Ved strømsvigt eller tvungen lukning kan en afsluttende logpost mangle.
Hvis Næste poster er aktiv, skal du fortsætte søgningen, selvom den aktuelle side er tom. Datoen eller filtrene kan være forkerte, eller opbevaringsperioden kan være udløbet, så manglende resultater beviser ikke, at der ikke var forbindelser. Beskadigede poster og poster ud over sidens visningsgrænse oplyses som poster, der ikke kunne vises.
Hvis du skal undersøge kommunikation på et bestemt tidspunkt, skal du samle dato, tidszone, forbindelsens eller destinationens IP, port og protokol og anmode om hjælp. Loggen indeholder oplysninger om IP-adresser og sessioner, men fastslår ikke den faktiske brugers identitet.
Placering og opbevaring
Den installerede baggrundstjeneste gemmer loggen følgende steder:
| Operativsystem | Placering |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Standardperioden er 365 dage, og loggen opbevares lokalt i højst 365 dage. Standardgrænsen for lagerplads er 1 GiB.
- Der gemmes metadata som forbindelsestidspunkt, forbindelsens IP, videresendelsens destinations-IP, port og protokol, forbindelsesresultat og sendt/modtaget datamængde.
- Pakkeindhold, webadresser, DNS-forespørgslers indhold og TLS-indhold logges ikke.
- Forbindelses- og videresendelsesloggen sendes ikke automatisk til en central server. Søgninger foregår også lokalt, og søgekriterier og resultater vedhæftes ikke automatisk til almindelige diagnoselogfiler eller problemrapporter.
- Logposter med udløbet opbevaringsperiode ryddes op, mens tjenesten kører. Hvis computeren eller tjenesten har været slukket, sker oprydningen ved næste start.
Hvis lagergrænsen nås, eller loggen ikke kan skrives, stopper delingen. Delingen fortsætter ikke ved automatisk at overskrive poster, hvis opbevaringsperiode endnu ikke er udløbet. Se Løs delingsfejl.
For at se loggen i appen skal den nyeste tjeneste køre, og du skal have adgang til den. Brugere med ret til at styre tjenesten kan også se loggen: På Linux er det medlemmer af gruppen muddog, på Windows brugere, der er logget interaktivt ind på computeren, og på macOS administratorkonti. Direkte læsning af originalfilerne kræver administratorrettigheder.
Resterende logfiler slettes ikke automatisk, når pakken fjernes. Efter fjernelse kører tjenestens oprydning efter opbevaringsperiode heller ikke længere, så du skal selv vurdere behovet for og administrere de resterende logfiler.