Muddog prisijungimų ir perdavimo įrašai
Muddog jūsų kompiuteryje saugo prisijungimų ir perdavimo įrašus apie kitų naudotojų naudojimąsi jūsų ryšiu. Tai duomenys, padedantys patikrinti to meto ryšius, kai įtariamas piktnaudžiavimas. Šis langas nerodo jūsų asmeninio VPN naršymo istorijos.
Peržiūra programoje
- Išskleiskite Nustatymai → Išplėstiniai nustatymai.
- Šalia Prisijungimų ir perdavimo įrašai spustelėkite Peržiūrėti įrašus.
- Pasirinkite Įrašų datą (UTC).
- Įveskite reikalingus filtrus ir spustelėkite Ieškoti. Visas sąlygas, išskyrus datą, galima praleisti.
- Jei yra daugiau rezultatų, spustelėkite Kiti įrašai. Į ankstesnį puslapį grįžkite per Ankstesni.
- Po kiekvienu įrašu išskleidę Originalas (JSON) pamatysite išsamią įvykio informaciją.
| Paieškos sąlyga | Ką įvesti |
|---|---|
| Prisijungimo IP | Jūsų ryšį naudojusio dalyvio prisijungimo IP |
| Paskirties IP | Išorinio serverio, prie kurio dalyvis bandė jungtis, IP |
| Paskirties prievadas | Išorinio serverio prievado numeris, pavyzdžiui, 443 |
| Protokolas | Visi, TCP arba UDP |
| Sesijos ID | ID, išskiriantis konkretų bendrinimo ryšį |
Datos ir laiko supratimas
Ir paieškos data, ir rezultatų laikas pateikiami UTC. Korėjos laikas (KST) yra 9 valandomis priekyje UTC. Pavyzdžiui, spalio 4 d. 2 val. ryto Korėjoje atitinka spalio 3 d. 17 val. UTC, todėl reikia ieškoti ankstesnės dienos – spalio 3 d.
Lange rodomi pasirinktą UTC dieną užrašyti įvykiai ta tvarka, kuria jie įrašyti faile. Tai nėra per dieną prisijungusių žmonių skaičiaus ar visų konkrečiu momentu atvirų ryšių suvestinė.
Rezultatų interpretavimas
Net vienas ryšys sukuria kelis įvykius: pradžią, užmezgimą, palaikymo patikrą, pabaigą ir kt. Rodomų įvykių skaičiaus nelaikykite prisijungusių naudotojų skaičiumi.
| Įvykis | Reikšmė |
|---|---|
| Sesijos pradžia / sesijos užmezgimas / sesijos pabaiga | Bendrinimo ryšio su kitu dalyviu pradžia, užmezgimas arba pabaiga |
| Sesijos palaikymo patikra | Periodinė bendrinimo sesijos ir vykstančių ryšių patikra |
| Perdavimo bandymas / perdavimo ryšys / perdavimo pabaiga | Bandymas susisiekti su atskira paskirtimi bendrinimo sesijoje, ryšio užmezgimas arba pabaiga |
UDP perdavimo ryšys reiškia, kad pasiruošta siųsti duomenis, o ne kad gautas atsakymas iš paskirties serverio. Nutrūkus maitinimui arba priverstinai užbaigus procesą, pabaigos įrašo gali nebūti.
Net jei dabartiniame puslapyje rezultatų nėra, tęskite paiešką, jei aktyvus mygtukas Kiti įrašai. Gali netikti data ar filtras arba būti pasibaigęs saugojimo laikotarpis, todėl vien rezultatų nebuvimas neįrodo, kad ryšio nebuvo. Sugadinti arba rodymo ribą viršiję įrašai nurodomi kaip neparodytų įrašų skaičius.
Jei reikia patikrinti konkretaus momento ryšį, surinkite datą, laiko juostą, prisijungimo arba paskirties IP, prievadą ir protokolą bei kreipkitės pagalbos. Įrašai aprašo IP ir sesijas, bet nenustato tikrosios naudotojo tapatybės.
Saugojimo vieta ir tvarka
Įdiegta foninė paslauga saugo įrašus šiose vietose:
| Operacinė sistema | Saugojimo vieta |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Numatytasis saugojimo laikotarpis yra 365 dienos, vietoje saugoma ne ilgiau kaip 365 dienas. Numatytoji talpos riba – 1 GiB.
- Saugomi metaduomenys: prisijungimo laikas ir IP, perdavimo paskirties IP, prievadas ir protokolas, ryšio rezultatas, išsiųstų ir gautų duomenų kiekis ir kt.
- Paketų turinys, svetainių URL, DNS užklausų ir TLS turinys neregistruojami.
- Prisijungimų ir perdavimo įrašai automatiškai nesiunčiami į centrinį serverį. Peržiūra taip pat vyksta vietoje; paieškos sąlygos ir rezultatai automatiškai nepridedami prie įprastų diagnostikos žurnalų ar problemų ataskaitų.
- Pasibaigus saugojimo laikotarpiui, įrašai valomi veikiant paslaugai. Jei kompiuteris ar paslauga buvo išjungti, jie išvalomi kitą kartą paleidus.
Pasiekus talpos ribą arba negalint rašyti įrašų, bendrinimas sustabdomas. Bendrinimas netęsiamas automatiškai perrašant įrašus, kurių saugojimo laikotarpis dar nepasibaigė. Žr. Bendrinimo klaidų sprendimas.
Norint peržiūrėti įrašus programoje, reikia veikiančios naujausios paslaugos ir prieigos prie jos teisių. Paslaugą valdyti galintys naudotojai taip pat gali peržiūrėti įrašus. Linux sistemoje tai muddog grupės naudotojai, Windows – interaktyviai prie to kompiuterio prisijungę naudotojai, macOS – administratoriaus paskyros. Tiesiogiai skaityti originalius failus reikia administratoriaus teisių.
Pašalinus paketą, likę įrašai automatiškai neištrinami. Po pašalinimo paslauga taip pat nebevalo įrašų pagal saugojimo laikotarpį, todėl naudotojas turi pats įvertinti jų reikalingumą ir tvarkyti likusius įrašus.