A Muddog kapcsolódási és közvetítési naplója
A Muddog a számítógépén tárolja azokat a kapcsolódási és közvetítési eseményeket, amelyek során más felhasználók az Ön internetkapcsolatát használták. Ez a kapcsolat esetleges visszaélésszerű használatának vizsgálatát segíti. Nem a személyes VPN-jének böngészési előzményeit mutatja.
Lekérdezés az alkalmazásban
- Nyissa ki a Beállítások → Speciális beállítások részt.
- A Kapcsolódási és közvetítési napló mellett nyomja meg a Napló megtekintése gombot.
- Válassza ki a napló dátumát (UTC).
- Adja meg a szükséges feltételeket, majd nyomja meg a Lekérdezés gombot. A dátumon kívüli feltételek elhagyhatók.
- További eredményekhez válassza a Következő bejegyzések gombot. Az előző oldalra az Előző gombbal térhet vissza.
- Az egyes elemek alatti Eredeti adat (JSON) kinyitásával részletesen megtekintheti az eseményt.
| Feltétel | Megadandó adat |
|---|---|
| Csatlakozó IP-cím | Az Ön kapcsolatát használó résztvevő csatlakozási IP-címe |
| Cél-IP-cím | A résztvevő által elérni próbált külső szerver IP-címe |
| Célport | A külső szerver portszáma, például 443 |
| Protokoll | Összes, TCP vagy UDP |
| Munkamenet-azonosító | Egy adott megosztási kapcsolat azonosítója |
Dátumok és időpontok értelmezése
A lekérdezés dátuma és az eredmények időpontjai is UTC-ben értendők. A koreai idő (KST) 9 órával előzi meg az UTC-t. A koreai idő szerinti október 4. hajnali 2 óra például UTC szerint október 3. délután 5 óra, ezért az előző napot, október 3-át kell lekérdeznie.
A képernyő a kiválasztott UTC-napon létrehozott eseményeket mutatja a fájlban rögzített sorrendben. Nem a nap folyamán csatlakozott személyek számát vagy egy adott pillanatban nyitva lévő összes kapcsolatot összesíti.
Az eredmények értelmezése
Egyetlen kapcsolat is több eseményt hoz létre: indítást, létrejött kapcsolatot, állapotellenőrzést és lezárást. A megjelenített események számát ne tekintse a felhasználók számának.
| Esemény | Jelentés |
|---|---|
| Munkamenet indítása / kapcsolódása / lezárása | Egy másik résztvevővel létrehozott megosztási kapcsolat indítása, létrejötte vagy megszűnése |
| Munkamenet állapotellenőrzése | A megosztási munkamenet és a folyamatban lévő kapcsolatok időszakos ellenőrzése |
| Közvetítési kísérlet / kapcsolódás / lezárás | A megosztási munkameneten belül egy adott célhoz történő kapcsolódási kísérlet, létrejött kapcsolat vagy lezárás |
UDP-nél a közvetítési kapcsolódás azt jelenti, hogy a küldésre kész állapot létrejött, nem azt, hogy a célszerver válaszolt. Áramszünet vagy kényszerített leállítás esetén lezárási bejegyzés hiányozhat.
Ha az aktuális oldalon nincs eredmény, de a Következő bejegyzések gomb aktív, folytassa a lekérdezést. A dátum vagy a szűrő eltérhet, illetve lejárhatott a megőrzési idő, ezért az üres eredményből nem következik, hogy nem történt kapcsolódás. A sérült vagy a megjelenítési korlátot meghaladó bejegyzések száma a nem megjeleníthető rekordok között látható.
Ha egy adott időpont kommunikációját kell ellenőriznie, gyűjtse össze a dátumot, időzónát, csatlakozó vagy cél-IP-címet, portot és protokollt, majd kérjen támogatást. A napló IP-címekről és munkamenetekről ad adatot; a tényleges felhasználó személyazonosságát nem állapítja meg.
Tárolási hely és megőrzés
A telepített háttérszolgáltatás az alábbi helyekre menti a naplót.
| Operációs rendszer | Tárolási hely |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Az alapértelmezett megőrzési idő 365 nap; a napló legfeljebb 365 napig marad helyben tárolva. Az alapértelmezett tárhelykorlát 1 GiB.
- A kapcsolódás idejét, a csatlakozó IP-címet, a közvetítési cél IP-címét, portját és protokollját, a kapcsolat eredményét, valamint a küldött és fogadott adatmennyiséghez hasonló metaadatokat tárolja.
- Nem naplózza a csomagtartalmat, weboldalak URL-jét, DNS-kérések tartalmát vagy TLS-tartalmat.
- A kapcsolódási és közvetítési naplót nem küldi automatikusan központi szerverre. A lekérdezés is helyben történik; a feltételek és eredmények nem kerülnek automatikusan az általános diagnosztikai naplóba vagy a hibajelentésbe.
- A lejárt megőrzési idejű bejegyzéseket a szolgáltatás futás közben törli. Ha a számítógép vagy a szolgáltatás ki volt kapcsolva, a következő indításkor végzi el a törlést.
Ha eléri a tárhelykorlátot, vagy nem tudja írni a naplót, a megosztás leáll. Nem írja felül automatikusan a még megőrzendő bejegyzéseket a megosztás folytatásához. Lásd a megosztási hibák megoldását.
Az alkalmazásból történő lekérdezéshez a legújabb szolgáltatásnak futnia kell, és hozzáférési jogosultság szükséges. A szolgáltatás vezérlésére jogosult felhasználók a naplót is lekérdezhetik: Linuxon a muddog csoport tagjai, Windowson a gépre interaktívan bejelentkezett felhasználók, macOS-en a rendszergazdai fiókok. Az eredeti fájlok közvetlen olvasásához rendszergazdai jogosultság kell.
A csomag eltávolítása nem törli automatikusan a megmaradt naplót. Eltávolítás után a megőrzési idő szerinti automatikus törlés sem fut, ezért a megmaradt adatokat a felhasználónak kell kezelnie, miután eldöntötte, szüksége van-e rájuk.