Muddog хандалт ба дамжуулалтын бүртгэл
Muddog нь бусад хэрэглэгчид таны шугамыг ашигласан хандалт ба дамжуулалтын бүртгэлийг таны компьютерт хадгалдаг. Энэ нь шугамыг буруугаар ашигласан байж болзошгүй нөхцөл байдалд тухайн үеийн хандалтыг шалгах зориулалттай мэдээлэл юм. Таны хувийн VPN-ийн вэб зочилсон түүхийг харуулдаг дэлгэц биш юм.
Апп дотроос шүүж харах
- Тохиргоо → Ахисан түвшний тохиргоо-г дэлгэнэ.
- Хандалт ба дамжуулалтын бүртгэл-ийн хажуу дахь Бүртгэл үзэх товчийг дарна.
- Бүртгэлийн огноо (UTC)-г сонгоно.
- Шаардлагатай шүүх нөхцөлийг оруулаад Хайх товчийг дарна. Огнооноос бусад нөхцөлийг орхиж болно.
- Цааш үр дүн байвал Дараагийн бүртгэл товчийг дарна. Өмнөх хуудас руу Өмнөх товчоор буцна.
- Зүйл тус бүрийн доорх Эх текст (JSON)-ийг дэлгэвэл тухайн үйл явдлын дэлгэрэнгүй агуулгыг харах боломжтой.
| Шүүх нөхцөл | Оруулах агуулга |
|---|---|
| Хандалтын IP | Миний шугамыг ашигласан оролцогчийн хандалтын IP |
| Очих IP | Оролцогчийн хандахыг оролдсон гадаад серверийн IP |
| Очих порт | Гадаад серверийн портын дугаар. Жишээ нь: 443 |
| Протокол | Бүгд, TCP эсвэл UDP |
| Сесс ID | Тодорхой хуваалцсан холболтыг ялгах ID |
Огноо болон цагийг унших
Шүүж буй огноо болон үр дүнгийн цаг нь бүгд UTC байна. Солонгосын цаг (KST) нь UTC-ээс 9 цагаар түрүүлдэг (Улаанбаатарын цаг UTC+8 буюу 8 цагаар түрүүлдэг). Жишээлбэл Солонгосын цагаар 10-р сарын 4-ний өглөөний 2 цагийн бүртгэл нь UTC-ээр 10-р сарын 3-ны өдрийн 17 цаг тул өмнөх өдөр болох 10-р сарын 3-ыг шүүж харах ёстой.
Дэлгэц нь сонгосон UTC огноонд бичигдсэн үйл явдлуудыг файлд тэмдэглэгдсэн дарааллаар харуулдаг. Нэг өдрийн дотор холбогдсон хүний тоо эсвэл тодорхой мөчид нээлттэй байсан бүх холболтыг нэгтгэн харуулдаг дэлгэц биш юм.
Үр дүнг тайлбарлах
Нэг холболт дотор ч эхлэх, холболт тогтоох, хадгалагдаж буйг шалгах, дуусах гэх мэт олон үйл явдал үүсдэг. Харагдаж буй үйл явдлын тоог хандсан хэрэглэгчийн тоо гэж бүү ойлгоорой.
| Үйл явдал | Утга |
|---|---|
| Сесс эхлэх / Сесс холбогдох / Сесс дуусах | Бусад оролцогчтой хуваалцах холболт эхэлсэн эсвэл тогтоогдсон, дууссан бүртгэл |
| Сесс хадгалагдаж буйг шалгах | Хуваалцах сесс болон үргэлжилж буй холболтыг тогтмол хугацаанд шалгасан бүртгэл |
| Дамжуулах оролдлого / Дамжуулах холболт / Дамжуулалт дуусах | Хуваалцах сесс дотор тус бүр очих цэг рүү харилцаа холбоо үүсгэхийг оролдсон эсвэл холбогдсон, дууссан бүртгэл |
UDP-ийн Дамжуулах холболт нь илгээхэд бэлэн болсон гэсэн утгатай бөгөөд очих серверээс хариу ирсэн гэсэн үг биш юм. Хэрэв тэжээлийн саатал эсвэл албадан хаалт гарсан бол дууссан бүртгэл байхгүй байж магадгүй.
Одоогийн хуудсанд үр дүн байхгүй байсан ч Дараагийн бүртгэл идэвхтэй байвал үргэлжлүүлэн шүүж харна уу. Огноо эсвэл шүүлтүүр таараагүй, эсвэл хадгалах хугацаа өнгөрсөн байж болох тул зөвхөн үр дүн байхгүй гэдэг шалтгаанаар хандалт огт байгаагүй гэж шууд дүгнэх боломжгүй. Гэмтсэн эсвэл дэлгэцийн харуулах хязгаараас хэтэрсэн бүртгэл нь харуулж чадаагүй тоогоор мэдэгдэнэ.
Хэрэв тодорхой мөчийн харилцаа холбоог шалгах шаардлагатай бол огноо болон цагийн бүс, хандалтын эсвэл очих IP, порт болон протоколыг цэгцэлж бичээд тусламж хүсэх үйлдлийг хийнэ үү. Бүртгэл нь IP болон сессийн тухай мэдээлэл бөгөөд бодит хэрэглэгчийн хувийн мэдээллийг тогтоодоггүй.
Хадгалах байршил болон хадгалах хэлбэр
Суулгасан цаана ажиллах үйлчилгээ нь дараах байршилд бүртгэлийг хадгалдаг.
| Үйлдлийн систем | Хадгалах байршил |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Үндсэн хадгалах хугацаа нь 365 хоног бөгөөд дээд тал нь 365 хоног хүртэл дотооддоо хадгална. Үндсэн хадгалах багтаамжийн хязгаар нь 1 GiB юм.
- Хандалтын цаг, хандалтын IP, дамжуулах очих IP/порт/протокол, холболтын үр дүн болон илгээсэн/хүлээн авсан хэмжээ зэрэг мета өгөгдлийг хадгална.
- Пакетийн үндсэн агуулга (payload), вэбсайтын URL, DNS асуулгын агуулга болон TLS агуулгыг тэмдэглэдэггүй.
- Хандалт ба дамжуулалтын бүртгэлийг төв сервер рүү автоматаар илгээдэггүй. Бүртгэл шүүж харах үйлдэл ч мөн дотооддоо хийгдэх бөгөөд шүүх нөхцөл болон үр дүн нь энгийн оношилгооны лог эсвэл Асуудал мэдээлэх-д автоматаар хавсаргагддаггүй.
- Хадгалах хугацаа нь өнгөрсөн бүртгэл нь үйлчилгээ ажиллаж байх явцад цэвэрлэгдэнэ. Хэрэв компьютер эсвэл үйлчилгээ унтарсан байсан бол дараагийн удаа эхлэх үед цэвэрлэнэ.
Хадгалах хязгаарт хүрэх эсвэл бүртгэл бичих боломжгүй болбол хуваалцах ажиллагааг зогсооно. Хадгалах хугацаа нь дуусаагүй бүртгэлийг автоматаар дарж бичин хуваалцах ажиллагааг үргэлжлүүлдэггүй. Хуваалцах алдааг шийдвэрлэх хэсгийг харна уу.
Апп дотроос бүртгэлийг үзэхийн тулд ажиллаж буй хамгийн сүүлийн үеийн үйлчилгээ болон үйлчилгээнд хандах эрх шаардлагатай. Үйлчилгээг удирдах эрхтэй хэрэглэгч бүртгэлийг мөн шүүж харах боломжтой.
Linux дээр muddog бүлэгт хамаарах хэрэглэгч, Windows дээр тухайн компьютерт интерактив байдлаар нэвтэрсэн хэрэглэгч, macOS дээр администратор бүртгэл үүнд хамаарна.
Эх файлыг шууд уншихын тулд администраторын эрх шаардлагатай.
Багцыг устгасан ч үлдсэн бүртгэл автоматаар устахгүй. Устгасны дараа үйлчилгээний хадгалах хугацааны цэвэрлэгээ мөн ажиллахгүй тул үлдсэн бүртгэл хэрэгтэй эсэхийг шалгасны дараа хэрэглэгч өөрөө удирдах ёстой.