Καταγραφές σύνδεσης και αναμετάδοσης Muddog
Το Muddog αποθηκεύει στον υπολογιστή σας καταγραφές σύνδεσης και αναμετάδοσης από τη χρήση της σύνδεσής σας από άλλους χρήστες. Χρησιμεύουν για έλεγχο παλαιότερων συνδέσεων όταν υπάρχει υποψία κατάχρησης. Αυτή η οθόνη δεν εμφανίζει το ιστορικό περιήγησης του προσωπικού σας VPN.
Προβολή στην εφαρμογή
- Ανοίξτε Ρυθμίσεις → Σύνθετες ρυθμίσεις.
- Πατήστε Προβολή καταγραφών δίπλα στις Καταγραφές σύνδεσης και αναμετάδοσης.
- Επιλέξτε Ημερομηνία καταγραφής (UTC).
- Συμπληρώστε τα φίλτρα που χρειάζεστε και πατήστε Αναζήτηση. Όλα τα φίλτρα εκτός από την ημερομηνία είναι προαιρετικά.
- Αν υπάρχουν περισσότερα αποτελέσματα, πατήστε Επόμενες καταγραφές. Για την προηγούμενη σελίδα, πατήστε Προηγούμενο.
- Αναπτύξτε το Αρχικό περιεχόμενο (JSON) κάτω από κάθε εγγραφή για να δείτε τις λεπτομέρειες του συμβάντος.
| Φίλτρο | Τι εισάγετε |
|---|---|
| IP σύνδεσης | Την IP από την οποία συνδέθηκε ο συμμετέχων που χρησιμοποίησε τη σύνδεσή σας |
| IP προορισμού | Την IP του εξωτερικού διακομιστή στον οποίο προσπάθησε να συνδεθεί ο συμμετέχων |
| Θύρα προορισμού | Τη θύρα του εξωτερικού δι ακομιστή, π.χ. 443 |
| Πρωτόκολλο | Όλα, TCP ή UDP |
| Αναγνωριστικό συνεδρίας | ID που διακρίνει μια συγκεκριμένη σύνδεση κοινής χρήσης |
Ανάγνωση ημερομηνίας και ώρας
Τόσο η ημερομηνία αναζήτησης όσο και οι ώρες αποτελεσμάτων είναι σε UTC. Η ώρα Κορέας (KST) είναι 9 ώρες μπροστά από το UTC. Για παράδειγμα, μια καταγραφή στις 4 Οκτωβρίου, 2 π.μ. KST, αντιστοιχεί στις 3 Οκτωβρίου, 5 μ.μ. UTC. Πρέπει λοιπόν να αναζητήσετε την προηγούμενη ημέρα, 3 Οκτωβρίου.
Η οθόνη εμφανίζει τα συμβάντα που γράφτηκαν στην επιλεγμένη ημερομηνία UTC, με τη σειρά που αποθηκεύτηκαν στο αρχείο. Δεν μετρά τους ανθρώπους που συνδέθηκαν μέσα στην ημέρα ούτε όλες τις συνδέσεις που ήταν ανοικτές σε μια συγκεκριμένη στιγμή.
Ερμηνεία αποτελεσμάτων
Μία σύνδεση μπορεί να παράγει πολλά συμβάντα: έναρξη, εγκατάσταση σύνδεσης, έλεγχο διατήρησης και τερματισμό. Ο αριθμός εμφανιζόμενων συμβάντων δεν είναι αριθμός χρηστών.
| Συμβάν | Σημασία |
|---|---|
| Έναρξη / σύνδεση / τερματισμός συνεδρίας | Έναρξη, εγκατάσταση ή λήξη σύνδεσης κοινής χρήσης με άλλον συμμετέχοντα |
| Έλεγχος διατήρησης συνεδρίας | Περιοδικός έλεγχος της συνεδρίας κοινής χρήσης και των ενεργών συνδέσεων |
| Προσπάθεια / σύνδεση / τερματισμός αναμετάδοσης | Προσπάθεια επικοινωνίας, εγκατάσταση ή λήξη σύνδεσης προς επιμέρους προορισμό μέσα στη συνεδρία κοινής χρήσης |
Για UDP, η σύνδεση αναμετάδοσης σημαίνει ότι είναι έτοιμη η αποστολή, όχι ότι ο διακομιστής προορισμού απάντησε. Μετά από διακοπή ρεύματος ή αναγκαστικό τερματισμό μπορεί να μην υπάρχει καταγραφή τερματισμού.
Ακόμη και αν η τρέχουσα σελίδα δεν έχει αποτελέσματα, συνεχίστε αν είναι ενεργό το Επόμενες καταγραφές. Η ημερομηνία ή τα φίλτρα μπορεί να μην αντιστοιχούν ή να έχει λήξει η περίοδος διατήρησης. Η απουσία αποτελεσμάτω ν δεν αποδεικνύει ότι δεν έγινε σύνδεση. Εμφανίζεται ο αριθμός εγγραφών που δεν μπορούν να προβληθούν λόγω αλλοίωσης ή υπέρβασης των ορίων εμφάνισης.
Αν πρέπει να ελέγξετε επικοινωνία σε συγκεκριμένη στιγμή, συγκεντρώστε ημερομηνία, ζώνη ώρας, IP σύνδεσης ή προορισμού, θύρα και πρωτόκολλο και υποβάλετε αίτημα υποστήριξης. Οι καταγραφές αφορούν IP και συνεδρίες και δεν επιβεβαιώνουν την ταυτότητα του πραγματικού χρήστη.
Θέση και τρόπος αποθήκευσης
Η εγκατεστημένη υπηρεσία παρασκηνίου αποθηκεύει τις καταγραφές στις εξής θέσεις:
| Λειτουργικό σύστημα | Θέση |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Η προεπιλεγμένη περίοδος διατήρησης είναι 365 ημέρες, με μέγιστη τοπική διατήρηση έως 365 ημέρες. Το προεπιλεγμένο όριο αποθηκευτικού χώρου είναι 1 GiB.
- Αποθηκεύονται μεταδεδομένα όπως ώρα σύνδεσης, IP σύνδεσης, IP/θύρα/πρωτόκολλο προορισμού αναμετάδοσης, αποτέλεσμα σύνδεσης και όγκος αποστολής και λήψης.
- Δεν καταγράφονται σώματα πακέτων, URL ιστοτόπων, περιεχόμενο ερωτημάτων DNS ή περιεχόμενο TLS.
- Οι καταγραφές δεν αποστέλλονται αυτόματα στον κεντρικό διακομιστή. Η αναζήτηση γίνεται τοπικά και τα φίλτρα και αποτελέσματα δεν επισυνάπτονται αυτόματα στις συνήθεις διαγνωστικές καταγραφές ή στις αναφορές προβλημάτων.
- Οι καταγραφές των οποίων έληξε η περίοδος διατήρησης καθαρίζονται όσο εκτελείται η υπηρεσία. Αν ο υπολογιστής ή η υπηρεσία ήταν κλειστά, καθαρίζονται στην επόμενη εκκίνηση.
Αν συμπληρωθεί το όριο αποθήκευσης ή δεν είναι δυνατή η εγγραφή, η κοινή χρήση σταματά. Δεν συνεχίζεται με αυτόματη αντικατάσταση καταγραφών που δεν έχουν ακόμη λήξει. Ανατρέξτε στην αντιμετώπιση σφαλμάτων κοινής χρήσης.
Για προβολή καταγραφών στην εφαρμογή απαιτούνται ενεργή ενημερωμένη υπηρεσία και δικαιώματα πρόσβασης σε αυτήν. Οι χρήστες που μπορούν να ελέγχο υν την υπηρεσία μπορούν και να αναζητούν καταγραφές: στο Linux, μέλη της ομάδας muddog, στα Windows, χρήστες συνδεδεμένοι διαδραστικά στον υπολογιστή και στο macOS, λογαριασμοί διαχειριστή. Η απευθείας ανάγνωση των αρχικών αρχείων απαιτεί δικαιώματα διαχειριστή.
Η αφαίρεση του πακέτου δεν διαγράφει αυτόματα τις υπάρχουσες καταγραφές. Μετά την αφαίρεση, δεν εκτελείται ούτε ο καθαρισμός βάσει περιόδου διατήρησης της υπηρεσίας. Ελέγξτε αν τις χρειάζεστε και διαχειριστείτε τις χειροκίνητα.