Registos de acesso e retransmissão do Muddog
O Muddog guarda no seu computador os registos de acesso e retransmissão relativos à utilização da sua ligação por outros utilizadores. Servem para verificar os acessos ocorridos quando há suspeitas de utilização abusiva da ligação. Este ecrã não apresenta o histórico de navegação da sua VPN pessoal.
Consultar na aplicação
- Expanda Definições → Definições avançadas.
- Prima Consultar registos junto de Registos de acesso e retransmissão.
- Selecione a Data dos registos (UTC).
- Introduza os filtros necessários e prima Consultar. Todos os filtros, exceto a data, são opcionais.
- Se houver mais resultados, prima Registos seguintes. Use Anterior para voltar à página anterior.
- Expanda Original (JSON) por baixo de cada entrada para ver os detalhes do evento.
| Filtro | Valor a introduzir |
|---|---|
| IP de acesso | IP de acesso do participante que utilizou a sua ligação |
| IP de destino | IP do servidor externo ao qual o participante tentou aceder |
| Porta de destino | Número da porta do servidor externo. Por exemplo, 443 |
| Protocolo | Todos, TCP ou UDP |
| ID de sessão | Identificador de uma ligação de partilha específica |
Interpretar datas e horas
A data da consulta e as horas dos resultados estão todas em UTC. A hora da Coreia (KST) está 9 horas à frente de UTC. Por exemplo, um registo de 4 de outubro às 02:00 na Coreia corresponde a 3 de outubro às 17:00 UTC, pelo que deve consultar o dia anterior, 3 de outubro.
O ecrã apresenta os eventos registados na data UTC selecionada, pela ordem em que foram escritos no ficheiro. Não é uma contagem de pessoas ligadas durante o dia nem de todas as ligações abertas num determinado instante.
Interpretar os resultados
Uma única ligação pode gerar vários eventos, como início, estabelecimento, verificação periódica e fim. Não interprete o número de Eventos apresentados como o número de utilizadores que acederam.
| Evento | Significado |
|---|---|
| Início de sessão / Sessão ligada / Fim de sessão | Registos do início, estabelecimento ou fim de uma ligação de partilha com outro participante |
| Verificação da sessão | Registo de uma verificação periódica da sessão de partilha e das ligações em curso |
| Tentativa de retransmissão / Retransmissão ligada / Fim de retransmissão | Registos de tentativas de comunicação, estabelecimento ou fim de ligações a destinos individuais dentro de uma sessão de partilha |
Em UDP, Retransmissão ligada significa que está tudo preparado para enviar; não significa que o servidor de destino tenha respondido. Se houve uma falha de energia ou um encerramento forçado, pode não existir um registo de fim.
Mesmo que a página atual não tenha resultados, continue a consulta se Registos seguintes estiver ativo. A data ou os filtros podem não corresponder, ou o prazo de conservação pode ter terminado; a ausência de resultados não permite concluir que não houve acessos. É indicada a quantidade de registos que não puderam ser apresentados por estarem danificados ou por excederem o limite de apresentação do ecrã.
Se precisar de verificar comunicações num determinado momento, reúna a data, o fuso horário, o IP de acesso ou de destino, a porta e o protocolo, e peça apoio. Os registos fornecem informações sobre IPs e sessões, mas não identificam de forma conclusiva os utilizadores reais.
Localização e conservação
O serviço em segundo plano instalado guarda os registos nas seguintes localizações:
| Sistema operativo | Localização |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
O prazo de conservação predefinido é de 365 dias, e os registos são conservados localmente durante um máximo de 365 dias. O limite de armazenamento predefinido é de 1 GiB.
- São guardados metadados, como a hora de acesso, o IP de acesso, o IP, a porta e o protocolo do destino de retransmissão, o resultado da ligação e o volume de dados enviados e recebidos.
- Não são registados o conteúdo dos pacotes, os URLs dos sites, o conteúdo das consultas DNS nem o conteúdo TLS.
- Os registos de acesso e retransmissão não são enviados automaticamente para um servidor central. A consulta também é feita localmente; os filtros e os resultados não são anexados automaticamente aos registos de diagnóstico gerais nem aos relatórios de problemas.
- Os registos cujo prazo de conservação terminou são eliminados enquanto o serviço está em execução. Se o computador ou o serviço estava desligado, a limpeza é feita no próximo arranque.
Se o limite de armazenamento for atingido ou não for possível escrever registos, a partilha é interrompida. O serviço não continua a partilhar substituindo automaticamente registos que ainda estejam dentro do prazo de conservação. Consulte a resolução de erros de partilha.
Para consultar os registos na aplicação, é necessário um serviço atualizado
em execução e permissão de acesso ao serviço. Os utilizadores com permissão para
controlar o serviço também podem consultar os registos: no Linux, os membros do
grupo muddog; no Windows, os utilizadores com uma sessão interativa iniciada
nesse computador; no macOS, as contas de administrador. Para ler diretamente
os ficheiros originais, são necessários privilégios de administrador.
Remover o pacote não elimina automaticamente os registos restantes. Após a remoção, o serviço também deixa de limpar os registos cujo prazo terminou; o utilizador tem de gerir os registos restantes conforme a necessidade de os conservar.