Dnevnik povezav in posredovanja Muddog
Muddog v vašem računalniku hrani zapise povezav in posredovanja, pri katerih drugi uporabniki uporabljajo vašo internetno povezavo. Namenjeni so preverjanju povezav ob sumu zlorabe. Ta zaslon ne prikazuje zgodovine spletnih obiskov vašega osebnega VPN.
Pregled v aplikaciji
- Razširite Nastavitve → Napredne nastavitve.
- Ob Dnevniku povezav in posredovanja kliknite Preglej zapise.
- Izberite Datum zapisov (UTC).
- Vnesite potrebne filtre in kliknite Poišči. Razen datuma lahko druge pogoje izpustite.
- Če je rezultatov več, kliknite Naslednji zapisi. Na prejšnjo stran se vrnete z Nazaj.
- Pod posameznim vnosom razširite Izvirnik (JSON) za podrobnosti dogodka.
| Filter | Kaj vnesti |
|---|---|
| Povezovalni IP | Naslov IP sodelujočega, ki je uporabljal vašo povezavo |
| Ciljni IP | Naslov IP zunanjega strežnika, s katerim se je sodelujoči poskušal povezati |
| Ciljna vrata | Številka vrat zunanjega strežnika, na primer 443 |
| Protokol | Vsi, TCP ali UDP |
| ID seje | ID, ki razlikuje določeno povezavo deljenja |
Razumevanje datuma in časa
Datum iskanja in vsi časi rezultatov so v UTC. Korejski čas KST je 9 ur pred UTC. Zapis za 4. oktober ob 2. uri zjutraj po korejskem času zato ustreza 3. oktobru ob 17. uri UTC; iskati morate prejšnji dan, 3. oktober.
Zaslon prikazuje dogodke, zapisane na izbrani dan UTC, v vrstnem redu iz datoteke. Ne šteje ljudi, povezanih v tem dnevu, niti vseh povezav, odprtih v določenem trenutku.
Razlaga rezultatov
Ena povezava lahko ustvari več dogodkov: začetek, vzpostavitev, preverjanje aktivnosti in zaključek. Števila prikazanih dogodkov ne razumite kot število uporabnikov.
| Dogodek | Pomen |
|---|---|
| Začetek seje / Seja povezana / Konec seje | Začetek, vzpostavitev ali konec deljene povezave z drugim sodelujočim |
| Preverjanje aktivnosti seje | Periodično preverjanje seje deljenja in tekočih povezav |
| Poskus posredovanja / Posredovanje povezano / Konec posredovanja | Poskus komunikacije, vzpostavitev ali zaključek povezave s posameznim ciljem znotraj seje deljenja |
Pri UDP Posredovanje povezano pomeni pripravljenost za pošiljanje, ne pa prejema odgovora ciljnega strežnika. Ob izpadu napajanja ali prisilni zaustavitvi lahko zapis zaključka manjka.
Tudi če na trenutni strani ni rezultatov, nadaljujte z Naslednji zapisi, če je gumb omogočen. Odsotnost rezultatov ne dokazuje, da povezave ni bilo: datum ali filtri so lahko napačni oziroma je rok hrambe potekel. Poškodovani zapisi in zapisi nad omejitvijo prikaza so navedeni kot število neprikazanih zapisov.
Če morate preveriti komunikacijo v določenem trenutku, pripravite datum, časovni pas, povezovalni ali ciljni IP, vrata in protokol ter pošljite zahtevo za podporo. Zapisi vsebujejo podatke o IP in sejah, ne potrjujejo pa identitete dejanskega uporabnika.
Mesto in način shranjevanja
Nameščena storitev v ozadju shranjuje zapise na naslednjih mestih:
| Operacijski sistem | Mesto |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Privzeti rok hrambe je 365 dni; lokalna hramba traja največ 365 dni. Privzeta omejitev prostora je 1 GiB.
- Shranjujejo se metapodatki, kot so čas povezave, povezovalni IP, ciljni IP, vrata in protokol posredovanja, rezultat povezave ter količina poslanih in prejetih podatkov.
- Vsebina paketov, URL-ji spletnih mest, vsebina poizvedb DNS in vsebina TLS se ne bele žijo.
- Dnevnik povezav in posredovanja se ne pošilja samodejno osrednjemu strežniku. Pregledovanje poteka lokalno; pogoji iskanja in rezultati se ne dodajajo samodejno običajnim diagnostičnim dnevnikom ali poročilu o težavi.
- Zapisi po izteku roka hrambe se odstranijo med delovanjem storitve. Če sta bila računalnik ali storitev izklopljena, se odstranijo ob naslednjem zagonu.
Če je omejitev prostora dosežena ali zapisovanje ni mogoče, se deljenje ustavi. Ne nadaljuje se s samodejnim prepisovanjem zapisov, katerih rok hrambe še ni potekel. Glejte Odpravljanje napak deljenja.
Za pregled zapisov v aplikaciji potrebujete delujočo najnovejšo storitev in dovoljenje za dostop do nje. Uporabniki s pravico upravljanja storitve lahko pregledujejo tudi zapise: v Linuxu člani skupine muddog, v Windows uporabniki, interaktivno prijavljeni v ta računalnik, v macOS pa skrbniški računi. Za neposredno branje izvirnih datotek so potrebne skrbniške pravice.
Odstranitev paketa ne izbriše samodejno preostalih zapisov. Po odstranitvi ne deluje niti čiščenje po roku hrambe, zato mora uporabnik sam presoditi, ali zapise še potrebuje, in jih ustrezno upravljati.