רישומי חיבורים וממסר של Muddog

Muddog שומר במחשב שלכם רישומי חיבורים וממסר של שימוש משתמשים אחרים בחיבור שלכם. המידע נועד לבדיקת החיבורים בזמן מסוים כאשר עולה חשד לניצול לרעה של החיבור. זה אינו מסך של היסטוריית הגלישה ב־VPN האישי שלכם.

צפייה מתוך היישום

1. הרחיבו הגדרות → הגדרות מתקדמות.
2. לצד רישומי חיבורים וממסר, לחצו על צפייה ברישומים.
3. בחרו תאריך רישום (UTC).
4. הזינו תנאי חיפוש לפי הצורך ולחצו על חיפוש. כל התנאים מלבד התאריך הם רשות.
5. אם יש תוצאות נוספות, לחצו על הרישומים הבאים. לחזרה לדף הקודם לחצו על הקודם.
6. הרחיבו מקור (JSON) מתחת לכל פריט כדי לראות את פרטי האירוע.

תנאי חיפוש	מה להזין
IP של המתחבר	כתובת ה־IP שממנה התחבר המשתתף שהשתמש בחיבור שלכם
IP יעד	כתובת ה־IP של השרת החיצוני שאליו המשתתף ניסה להתחבר
יציאת יעד	מספר היציאה בשרת החיצוני, לדוגמה 443
פרוטוקול	הכול, TCP או UDP
מזהה הפעלה	מזהה שמבחין בין חיבורי שיתוף מסוימים

קריאת תאריכים ושעות

תאריך החיפוש ושעות התוצאות מוצגים כולם ב־UTC. השעה בקוריאה (KST) מקדימה את UTC ב־9 שעות. לדוגמה, רישום מה־4 באוקטובר בשעה 2 לפנות בוקר בקוריאה תואם ל־3 באוקטובר בשעה 5 אחר הצהריים ב־UTC, ולכן יש לחפש בתאריך הקודם, 3 באוקטובר.

המסך מציג אירועים שנכתבו בתאריך UTC שנבחר, לפי סדר הרישום בקובץ. הוא אינו סופר את האנשים שהתחברו במהלך היום ואינו מציג את כל החיבורים שהיו פתוחים ברגע מסוים.

פירוש התוצאות

חיבור אחד עשוי ליצור כמה אירועים, כגון התחלה, יצירת חיבור, בדיקת המשכיות וסיום. אין לפרש את מספר האירועים המוצגים כמספר המשתמשים שהתחברו.

אירוע	משמעות
התחלת הפעלה / חיבור הפעלה / סיום הפעלה	רישום של התחלת חיבור שיתוף עם משתתף אחר, יצירתו או סיומו
בדיקת המשכיות הפעלה	רישום של בדיקה תקופתית של הפעלת השיתוף ושל החיבורים המתמשכים
ניסיון ממסר / חיבור ממסר / סיום ממסר	רישום של ניסיון תקשורת, חיבור או סיום מול יעד מסוים בתוך הפעלת שיתוף

ב־UDP, חיבור ממסר פירושו שהמערכת מוכנה לשליחה, ולא שהתקבלה תשובה משרת היעד. לאחר הפסקת חשמל או סגירה כפויה, ייתכן שלא יהיה רישום סיום.

גם אם אין תוצאות בדף הנוכחי, המשיכו לחפש אם הרישומים הבאים פעיל. תאריך או מסנן לא מתאימים, או חלוף תקופת השמירה, עשויים להסביר היעדר תוצאות. לכן אין להסיק שלא היה חיבור רק משום שאין תוצאות. רישומים פגומים או כאלה שמעבר למגבלת התצוגה נספרים כרישומים שלא ניתן להציג.

אם עליכם לבדוק תקשורת בנקודת זמן מסוימת, אספו את התאריך ואזור הזמן, כתובת ה־IP של המתחבר או היעד, היציאה והפרוטוקול, והגישו בקשת תמיכה. הרישומים מספקים מידע על IP ועל הפעלות, אך אינם קובעים בוודאות את זהות המשתמש בפועל.

מיקום השמירה ואופן האחסון

שירות הרקע המותקן שומר רישומים במיקומים הבאים.

מערכת הפעלה	מיקום שמירה
Linux	/var/lib/muddog/audit
Windows	%ProgramData%\Muddog\audit
macOS	/Library/Application Support/Muddog/audit

תקופת השמירה כברירת מחדל היא 365 ימים, והרישומים נשמרים מקומית עד 365 ימים לכל היותר. מגבלת האחסון כברירת מחדל היא 1 GiB.

• נשמרים מטא־נתונים כגון זמן החיבור, כתובת ה־IP של המתחבר, כתובת IP, יציאה ופרוטוקול של יעד הממסר, תוצאת החיבור וכמויות נתונים שנשלחו והתקבלו.
• גוף המנות, כתובות URL של אתרים, תוכן שאילתות DNS ותוכן TLS אינם נרשמים.
• רישומי החיבורים והממסר אינם נשלחים אוטומטית לשרת מרכזי. גם החיפוש מתבצע מקומית, ותנאיו ותוצאותיו אינם מצורפים אוטומטית ליומני אבחון רגילים או לדיווח על בעיה.
• רישומים שתקופת שמירתם חלפה מנוקים בזמן שהשירות פועל. אם המחשב או השירות היו כבויים, הניקוי מתבצע בהפעלה הבאה.

כאשר מגיעים למגבלת האחסון או שאי אפשר לכתוב רישומים, השיתוף נעצר. הוא אינו ממשיך תוך דריסה אוטומטית של רישומים שתקופת שמירתם עדיין לא חלפה. עיינו בפתרון שגיאות שיתוף.

לצפייה ברישומים ביישום נדרש שירות עדכני ופועל, וכן הרשאת גישה לשירות. משתמשים שמורשים לשלוט בשירות יכולים גם לעיין ברישומים: ב־Linux אלה חברי הקבוצה muddog; ב־Windows אלה משתמשים שנכנסו למחשב בהפעלה אינטראקטיבית; וב־macOS אלה חשבונות מנהל. קריאה ישירה של קובצי המקור דורשת הרשאות מנהל.

הסרת החבילה אינה מוחקת אוטומטית את הרישומים שנותרו. לאחר ההסרה גם ניקוי הרישומים לפי תקופת השמירה אינו פועל, ולכן המשתמש צריך לבדוק אם הם עדיין נחוצים ולנהל אותם בעצמו.