Muddog ချိတ်ဆက်မှုနှင့် လက်ဆင့်ကမ်း မှတ်တမ်း

Muddog သည် အခြား အသုံးပြုသူများက မိမိ၏ အင်တာနက်လိုင်းကို အသုံးပြုခဲ့သော ချိတ်ဆက်မှုနှင့် လက်ဆင့်ကမ်း မှတ်တမ်းများကို မိမိ၏ ကွန်ပျူတာထဲတွင် သိမ်းဆည်းထားပေးပါသည်။ အင်တာနက်လိုင်း အလွဲသုံးစားပြုခံရသည်ဟု သံသယရှိသည့်အခါ ထိုအချိန်က ချိတ်ဆက်မှုများကို စစ်ဆေးအတည်ပြုရန် အထောက်အထား ဖြစ်ပါသည်။ မိမိ၏ ကိုယ်ပိုင် VPN ဝက်ဘ်ဆိုက် ဝင်ရောက်မှု မှတ်တမ်းကို ပြသပေးသော မျက်နှာပြင် မဟုတ်ပါ။

အက်ပ်ထဲတွင် ရှာဖွေကြည့်ရှုခြင်း

1. Settings → Advanced settings (ဆက်တင်များ → အဆင့်မြင့် ဆက်တင်များ) ကို ဖွင့်ပါ။
2. Connection and relay logs (ချိတ်ဆက်မှုနှင့် လက်ဆင့်ကမ်း မှတ်တမ်း) ဘေးရှိ View logs (မှတ်တမ်းများ ကြည့်ရှုရန်) ကို နှိပ်ပါ။
3. Log date (UTC) (မှတ်တမ်း ရက်စွဲ - UTC) ကို ရွေးချယ်ပါ။
4. လိုအပ်သော ရှာဖွေမှု အခြေအနေများကို ရိုက်ထည့်ပြီး Search (ရှာဖွေရန်) ကို နှိပ်ပါ။ ရက်စွဲမှအပ အခြား အချက်အလက်များကို ချန်လှပ်ထားနိုင်ပါသည်။
5. ရလဒ်များ ထပ်မံရှိပါက Next records (နောက်မှတ်တမ်းများ) ကို နှိပ်ပါ။ ယခင် စာမျက်နှာသို့ ပြန်သွားရန် Previous (ယခင်) ကို နှိပ်ပါ။
6. အကြောင်းအရာ တစ်ခုစီ၏ အောက်ရှိ Raw JSON ကို ဖွင့်ကြည့်ပါက ထိုဖြစ်ရပ်၏ အသေးစိတ် အချက်အလက်များကို တွေ့မြင်နိုင်ပါသည်။

ရှာဖွေမှု အခြေအနေ	ရိုက်ထည့်ရမည့် အချက်အလက်
Connection IP (ချိတ်ဆက်မှု IP)	မိမိ၏ လိုင်းကို အသုံးပြုခဲ့သော ပါဝင်သူ၏ ချိတ်ဆက်မှု IP
Destination IP (ဦးတည်ရာ IP)	ပါဝင်သူက ဝင်ရောက်ရန် ကြိုးပမ်းခဲ့သော ပြင်ပဆာဗာ၏ IP
Destination port (ဦးတည်ရာ Port)	ပြင်ပဆာဗာ၏ Port နံပါတ်။ ဥပမာ - 443
Protocol (ပရိုတိုကော)	အားလုံး၊ TCP သို့မဟုတ် UDP
Session ID	သီးခြား မျှဝေမှု ချိတ်ဆက်မှုကို ခွဲခြားသတ်မှတ်ပေးသော ID

ရက်စွဲနှင့် အချိန် ဖတ်ရှုခြင်း

ရှာဖွေသည့် ရက်စွဲနှင့် ရလဒ်များတွင် ပြသထားသော အချိန်တို့သည် UTC စံတော်ချိန်များ ဖြစ်ကြပါသည်။ မိမိ ဒေသစံတော်ချိန်ကို UTC သို့ ပြောင်းလဲပြီးမှသာ ရက်စွဲကို ရွေးချယ်ပါ။ ဥပမာအားဖြင့် ကိုရီးယားစံတော်ချိန် (KST) သည် UTC ထက် ၉ နာရီ စောပါသည်။ ကိုရီးယားစံတော်ချိန် အောက်တိုဘာ ၄ ရက် နံနက် ၂ နာရီက မှတ်တမ်းသည် UTC အရ အောက်တိုဘာ ၃ ရက် ညနေ ၅ နာရီ ဖြစ်သောကြောင့် ယခင်နေ့ဖြစ်သည့် အောက်တိုဘာ ၃ ရက်ကို ရှာဖွေရပါမည်။

မျက်နှာပြင်သည် ရွေးချယ်ထားသော UTC ရက်စွဲတွင် မှတ်တမ်းတင်ခဲ့သည့် ဖြစ်ရပ်များကို ဖိုင်ထဲတွင် ရေးသားထားသော အစဉ်အတိုင်း ပြသပေးပါသည်။ တစ်ရက်တာအတွင်း ချိတ်ဆက်ခဲ့သော လူဦးရေ သို့မဟုတ် သီးခြား အချိန်တစ်ခုတွင် ပွင့်နေခဲ့သော ချိတ်ဆက်မှု အားလုံးကို စုစည်းရေတွက်ပြသသည့် မျက်နှာပြင် မဟုတ်ပါ။

ရလဒ်များကို အဓိပ္ပာယ်ဖွင့်ဆိုခြင်း

ချိတ်ဆက်မှု တစ်ခုတည်းတွင်ပင် စတင်ခြင်း၊ ချိတ်ဆက်မှု အောင်မြင်ခြင်း၊ အခြေအနေ စစ်ဆေးခြင်း၊ ပြီးဆုံးခြင်း စသည့် ဖြစ်ရပ် (events) အများအပြား ဖြစ်ပေါ်နိုင်ပါသည်။ ထို့ကြောင့် Displayed events (ပြသထားသော ဖြစ်ရပ်များ) အရေအတွက်ကို အသုံးပြုသူ ဦးရေအဖြစ် အဓိပ္ပာယ် မကောက်ယူပါနှင့်။

ဖြစ်ရပ်	အဓိပ္ပာယ်
Session started / Session connected / Session ended	အခြား ပါဝင်သူနှင့် မျှဝေမှု ချိတ်ဆက်မှု စတင်ခြင်း၊ အောင်မြင်ခြင်း သို့မဟုတ် ပြီးဆုံးသွားခြင်း မှတ်တမ်း
Session keepalive	မျှဝေမှု session နှင့် လက်ရှိ ချိတ်ဆက်မှုများကို အခါအားလျော်စွာ စစ်ဆေးခြင်း မှတ်တမ်း
Relay attempt / Relay connected / Relay ended	မျှဝေမှု session အတွင်း သီးခြား ဦးတည်ရာ တစ်ခုဆီသို့ ဆက်သွယ်ရန် ကြိုးပမ်းခြင်း၊ ချိတ်ဆက်မိခြင်း သို့မဟုတ် ပြီးဆုံးခြင်း မှတ်တမ်း

UDP အတွက် Relay connected ဆိုသည်မှာ ဒေတာပေးပို့ရန် အသင့်ဖြစ်ပြီဟူသော သဘောသာဖြစ်ပြီး ဦးတည်ရာ ဆာဗာထံမှ တုံ့ပြန်မှု ရရှိပြီဟု မဆိုလိုပါ။ ဓာတ်အား ပြတ်တောက်ခြင်း သို့မဟုတ် အတင်းအကျပ် ပိတ်ချခံရခြင်း ဖြစ်ပွားခဲ့ပါက ပြီးဆုံးခြင်း မှတ်တမ်း မကျန်ရှိခဲ့သည်လည်း ဖြစ်နိုင်ပါသည်။

လက်ရှိ စာမျက်နှာတွင် ရလဒ် မရှိသော်လည်း Next records ခလုတ် အသက်ဝင်နေပါက ဆက်လက် ရှာဖွေပါ။ ရက်စွဲ သို့မဟုတ် filter များ မကိုက်ညီခြင်း သို့မဟုတ် ထိန်းသိမ်းသည့် ကာလ ကျော်လွန်သွားခြင်း ဖြစ်နိုင်သောကြောင့် ရလဒ် မတွေ့ရုံမျှဖြင့် ချိတ်ဆက်မှု လုံးဝ မရှိခဲ့ဟု အတည်မပြုနိုင်ပါ။ ပျက်စီးသွားသော သို့မဟုတ် မျက်နှာပြင် ပြသမှု ကန့်သတ်ချက်ကို ကျော်လွန်နေသော မှတ်တမ်းများကို ပြသနိုင်ခြင်း မရှိသည့် အရေအတွက်အဖြစ် အသိပေးပါမည်။

သီးခြား အချိန်တစ်ခုရှိ ဆက်သွယ်မှုကို အတည်ပြုရန် လိုအပ်ပါက ရက်စွဲ၊ အချိန်၊ ချိတ်ဆက်မှု သို့မဟုတ် ဦးတည်ရာ IP၊ Port နှင့် Protocol များကို ပြုစုပြီး အကူအညီ တောင်းဆိုပါ။ ဤမှတ်တမ်းများသည် IP နှင့် Session ဆိုင်ရာ အချက်အလက်များသာဖြစ်ပြီး အမှန်တကယ် အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်ကို အတည်မပြုပေးနိုင်ပါ။

သိမ်းဆည်းသည့် နေရာနှင့် ထိန်းသိမ်းမှု ပုံစံ

ထည့်သွင်းထားသော နောက်ခံဝန်ဆောင်မှုသည် အောက်ပါ နေရာများတွင် မှတ်တမ်းများကို သိမ်းဆည်းပါသည် -

စစ်ဆင်ရေးစနစ် (OS)	သိမ်းဆည်းသည့် တည်နေရာ
Linux	/var/lib/muddog/audit
Windows	%ProgramData%\Muddog\audit
macOS	/Library/Application Support/Muddog/audit

ပုံသေ ထိန်းသိမ်းကာလမှာ ၃၆၅ ရက်ဖြစ်ပြီး အများဆုံး ၃၆၅ ရက်အထိ ကွန်ပျူတာထဲတွင် သိမ်းဆည်းထားပါမည်။ ပုံသေ သိုလှောင်မှု ကန့်သတ်ချက်မှာ 1 GiB ဖြစ်ပါသည်။

• ချိတ်ဆက်သည့် အချိန်၊ ချိတ်ဆက်မှု IP၊ လက်ဆင့်ကမ်း ဦးတည်ရာ IP·Port·Protocol၊ ချိတ်ဆက်မှု ရလဒ်နှင့် ပေးပို့/လက်ခံ ပမာဏ စသည့် metadata များကိုသာ သိမ်းဆည်းပါသည်။
• ပက်ကက်၏ အတွင်းပိုင်း အကြောင်းအရာ၊ ဝက်ဘ်ဆိုက် URL၊ DNS မေးမြန်းမှုများနှင့် TLS အကြောင်းအရာများကို မှတ်တမ်းမတင်ပါ။
• ချိတ်ဆက်မှုနှင့် လက်ဆင့်ကမ်း မှတ်တမ်းများကို ဗဟိုဆာဗာထံသို့ အလိုအလျောက် ပေးပို့ခြင်း မရှိပါ။ မှတ်တမ်း ရှာဖွေခြင်းကိုလည်း ကွန်ပျူတာ စက်ထဲ၌သာ ပြုလုပ်ပြီး ရှာဖွေမှု အခြေအနေများနှင့် ရလဒ်များကို သာမန် စစ်ဆေးမှု log များ သို့မဟုတ် ပြဿနာ အစီရင်ခံစာ ထဲသို့ အလိုအလျောက် ထည့်သွင်း ပေးပို့ခြင်း မရှိပါ။
• ထိန်းသိမ်းကာလ ကျော်လွန်သွားသော မှတ်တမ်းများကို ဝန်ဆောင်မှု အလုပ်လုပ်နေစဉ်အတွင်း ရှင်းလင်းပေးပါသည်။ ကွန်ပျူတာ သို့မဟုတ် ဝန်ဆောင်မှု ပိတ်ထားခဲ့ပါက နောက်တစ်ကြိမ် ပြန်လည် စတင်ချိန်တွင် ရှင်းလင်းပါမည်။

သိုလှောင်မှု ကန့်သတ်ချက်သို့ ရောက်ရှိသွားပါက သို့မဟုတ် မှတ်တမ်း ရေးသား၍ မရတော့ပါက မျှဝေခြင်းကို ရပ်တန့်ပါမည်။ ထိန်းသိမ်းကာလ ကျန်ရှိနေသေးသော မှတ်တမ်းများအပေါ် အလိုအလျောက် ထပ်မံရေးသားပြီး မျှဝေခြင်းကို ဆက်လက် လုပ်ဆောင်မည် မဟုတ်ပါ။ မျှဝေမှု အမှားအယွင်းများ ဖြေရှင်းခြင်း ကို ကိုးကားပါ။

အက်ပ်ထဲတွင် မှတ်တမ်းများကို ကြည့်ရှုရန်အတွက် အလုပ်လုပ်နေသော နောက်ဆုံးပေါ် ဝန်ဆောင်မှုနှင့် ဝန်ဆောင်မှု ဝင်ရောက်ခွင့် အခွင့်အရေးတို့ လိုအပ်ပါသည်။ ဝန်ဆောင်မှု ထိန်းချုပ်ခွင့်ရှိသော အသုံးပြုသူသည် မှတ်တမ်းများကိုလည်း ကြည့်ရှုနိုင်ပါသည်။ Linux တွင် muddog အုပ်စုဝင် အသုံးပြုသူ၊ Windows တွင် အဆိုပါ ကွန်ပျူတာသို့ interactive လော့ဂ်အင်ဝင်ထားသော အသုံးပြုသူ၊ macOS တွင် စီမံခန့်ခွဲသူ (Administrator) အကောင့်တို့ ဖြစ်ကြပါသည်။ မူရင်းဖိုင်များကို တိုက်ရိုက် ဖတ်ရှုရန်အတွက် စီမံခန့်ခွဲသူ အခွင့်အရေး လိုအပ်ပါသည်။

ပက်ကေ့ဂျ်ကို ဖယ်ရှားလိုက်သော်လည်း ကျန်ရှိနေသော မှတ်တမ်းများကို အလိုအလျောက် ဖျက်ပစ်မည် မဟုတ်ပါ။ ဖယ်ရှားပြီးနောက်တွင် ဝန်ဆောင်မှု၏ သက်တမ်းလွန် ရှင်းလင်းရေးလည်း ဆက်လက် အလုပ်လုပ်မည် မဟုတ်သောကြောင့် ကျန်ရှိသော မှတ်တမ်းများကို လိုအပ်ခြင်း ရှိ/မရှိ စစ်ဆေးပြီး အသုံးပြုသူ ကိုယ်တိုင် စီမံခန့်ခွဲရပါမည်။