Muddogs tilkoblings- og videresendingslogg
Muddog lagrer en logg på datamaskinen din over tilkoblinger og videresending når andre bruker internettilkoblingen din. Den brukes til å undersøke forbindelser ved mistanke om misbruk. Dette er ikke nettleserhistorikken for din private VPN.
Se loggen i appen
- Utvid Innstillinger → Avanserte innstillinger.
- Klikk på Se logg ved Tilkoblings- og videresendingslogg.
- Velg Loggdato (UTC).
- Angi ønskede søkekriterier, og klikk på Søk. Andre kriterier enn dato kan utelates.
- Hvis det finnes flere resultater, klikker du på Neste poster. Bruk Forrige for å gå tilbake.
- Utvid Original (JSON) under en oppføring for å se detaljene for hendelsen.
| Søkekriterium | Hva du oppgir |
|---|---|
| Tilkoblings-IP | IP-adressen til deltakeren som brukte forbindelsen din |
| Destinasjons-IP | IP-adressen til den eksterne serveren deltakeren forsøkte å kontakte |
| Destinasjonsport | Portnummeret på den eksterne serveren, for eksempel 443 |
| Protokoll | Alle, TCP eller UDP |
| Økt-ID | En ID som skiller en bestemt delt forbindelse fra andre |
Forstå dato og klokkeslett
Både søkedatoen og tidspunktene i resultatene er i UTC. Koreansk tid (KST) er 9 timer foran UTC. En hendelse 4. oktober kl. 02 koreansk tid er derfor 3. oktober kl. 17 UTC. Du må søke på dagen før, 3. oktober.
Siden viser hendelser som ble skrevet på valgt UTC-dato, i den rekkefølgen de står i filen. Den teller ikke hvor mange personer som var tilkoblet i løpet av dagen, eller alle forbindelser som var åpne på et bestemt tidspunkt.
Tolk resultatene
Én forbindelse kan gi flere hendelser, som start, etablering, aktivitetskontroll og avslutning. Ikke tolk antallet viste hendelser som antall brukere.
| Hendelse | Betydning |
|---|---|
| Økt startet / Økt tilkoblet / Økt avsluttet | En delt forbindelse med en annen deltaker ble startet, etablert eller avsluttet |
| Øktaktivitet kontrollert | Regelmessig kontroll av den delte økten og pågående forbindelser |
| Videresending forsøkt / Videresending tilkoblet / Videresending avsluttet | Forsøk på kommunikasjon, etablert forbindelse eller avsluttet kommunikasjon med en bestemt destinasjon innenfor den delte økten |
For UDP betyr Videresending tilkoblet at sending er klargjort, ikke at destinasjonsserveren har svart. Ved strømbrudd eller tvungen avslutning kan avslutningsoppføringen mangle.
Fortsett med Neste poster hvis knappen er aktiv, selv om den aktuelle siden ikke har resultater. Feil dato eller filter, eller utløpt lagringstid, kan gi tomme resultater. Det beviser derfor ikke at ingen forbindelse fant sted. Skadede oppføringer eller oppføringer utover visningsgrensen oppgis som et antall poster som ikke kunne vises.
Hvis du må undersøke kommunikasjon på et bestemt tidspunkt, samler du dato, tidssone, tilkoblings- eller destinasjons-IP, port og protokoll og ber om hjelp. Loggen gjelder IP-adresser og økter og fastslår ikke den faktiske brukerens identitet.
Lagringssted og oppbevaring
Den installerte bakgrunnstjenesten lagrer loggene her:
| Operativsystem | Plassering |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Standard lagringstid er 365 dager, og loggene beholdes lokalt i maksimalt 365 dager. Standard lagringsgrense er 1 GiB.
- Metadata som tilkoblingstidspunkt, tilkoblings-IP, videresendingens destinasjons-IP, port og protokoll, forbindelsesresultat og sendt/mottatt datamengde lagres.
- Pakkeinnhold, nettsteders URL-er, innhold i DNS-forespørsler og TLS-innhold logges ikke.
- Tilkoblings- og videresendingsloggen sendes ikke automatisk til en sentralserver. Søk skjer også lokalt. Søkekriterier og resultater vedlegges ikke automatisk i vanlige diagnoselogger eller problemrapporter.
- Oppføringer med utløpt lagringstid ryddes mens tjenesten kjører. Hvis datamaskinen eller tjenesten har vært avslått, skjer oppryddingen ved neste start.
Delingen stoppes hvis lagringsgrensen nås eller loggen ikke kan skrives. Delingen fortsetter ikke ved å overskrive oppføringer som fortsatt er innenfor lagringstiden. Se Løs delingsfeil.
For å se loggen i appen trenger du en kjørende, oppdatert tjeneste og tilgang til den. Brukere som kan styre tjenesten, kan også lese loggen. På Linux gjelder det medlemmer av gruppen muddog, på Windows brukere som er interaktivt logget inn på datamaskinen, og på macOS administratorkontoer. Direkte lesing av originalfilene krever administratorrettigheter.
Gjenværende logger slettes ikke automatisk når pakken fjernes. Da kjører heller ikke tjenestens opprydding etter lagringstid. Brukeren må derfor selv vurdere behovet for og administrere de gjenværende loggene.