Журнал підключень і ретрансляції Muddog
Muddog зберігає на вашому комп’ютері записи підключень і ретрансляції, коли інші користувачі використовують ваше інтернет-з’єднання. Вони допомагають перевірити з’єднання за підозри на зловживання. Це не історія відвідування сайтів через ваш особистий VPN.
Перегляд у застосунку
- Розгорніть Налаштування → Додаткові налаштування.
- Натисніть Переглянути журнал біля журналу підключень і ретрансляції.
- Виберіть Дату записів (UTC).
- Укажіть потрібні умови й натисніть Пошук. Усі умови, крім дати, необов’язкові.
- Якщо є додаткові результати, натисніть Наступні записи. До попередньої сторінки можна повернутися кнопкою Назад.
- Розгорніть Оригінал (JSON) під записом, щоб переглянути подробиці події.
| Умова пошуку | Що ввести |
|---|---|
| IP підключення | IP-адреса учасника, який використовував ваше з’єднання |
| IP призначення | IP зовнішнього сервера, до якого учасник намагався підключитися |
| Порт призначення | Порт зовнішнього сервера, наприклад 443 |
| Протокол | Усі, TCP або UDP |
| ID сеансу | Ідентифікатор конкретного з’єднання спільного доступу |
Дата й час
Дата пошуку та час результатів указані в UTC. Корейський час (KST) випереджає UTC на 9 годин. Наприклад, запис за 4 жовтня, 2:00 за корейським часом відповідає 3 жовтня, 17:00 UTC, тому потрібно шукати за попередній день — 3 жовтня.
Екран показує події, записані протягом вибраної дати UTC, у порядку їх збереження у файлі. Він не підраховує кількість користувачів за день або всі з’єднання, відкриті в певний момент.
Тлумачення результатів
Одне з’єднання може породити кілька подій: початок, встановлення, перевірку активності та завершення. Кількість показаних подій не є кількістю користувачів.
| Подія | Значення |
|---|---|
| Початок / встановлення / завершення сеансу | Початок, встановлення або завершення спільного з’єднання з іншим учасником |
| Перевірка активності сеансу | Періодична пер евірка сеансу спільного доступу й поточних з’єднань |
| Спроба / встановлення / завершення ретрансляції | Спроба зв’язку, встановлення або завершення з’єднання з окремою адресою призначення в межах сеансу |
Для UDP встановлення ретрансляції означає готовність до надсилання, а не отримання відповіді від сервера призначення. Після збою живлення або примусового завершення запису про завершення може не бути.
Якщо на сторінці немає результатів, але кнопка Наступні записи активна, продовжте перегляд. Відсутність результатів не доводить відсутності підключень: дата чи фільтр можуть бути неправильними або строк зберігання вже минув. Пошкоджені записи чи записи понад ліміт відображення враховуються як ті, які не вдалося показати.
Якщо потрібно перевірити зв’язок у певний момент, підготуйте дату, часовий пояс, IP підключення або призначення, порт і протокол та зверніться до підтримки. Журнал містить дані про IP і сеанси, але не встановлює особу реального користувача.
Розташування та збер ігання
Установлена фонова служба зберігає записи тут:
| ОС | Каталог |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Стандартний строк зберігання — 365 днів; записи зберігаються локально не довше 365 днів. Стандартний ліміт обсягу — 1 GiB.
- Зберігаються метадані: час, IP підключення, IP/порт/протокол призначення ретрансляції, результат з’єднання, обсяг надісланих і отриманих даних тощо.
- Вміст пакетів, URL вебсайтів, DNS-запити та вміст TLS не записуються.
- Журнал не надсилається автоматично на центральний сервер. Перегляд також відбувається локально; умови пошуку й результати не додаються автоматично до звичайних діагностичних журналів або звіту про проблему.
- Прострочені записи видаляються під час роботи служби. Якщо комп’ютер або службу було вимкнено, очищення відбудеться під час наступного запу ску.
Якщо досягнуто ліміту сховища або запис неможливий, спільний доступ зупиняється. Служба не продовжує його, автоматично перезаписуючи записи, строк зберігання яких ще не минув. Див. усунення помилок спільного доступу.
Для перегляду журналу в застосунку потрібна запущена актуальна служба й право доступу до неї. Користувачі з правом керування службою також можуть переглядати записи. У Linux це члени групи muddog, у Windows — користувачі, які інтерактивно ввійшли на цей комп’ютер, а в macOS — адміністратори. Для безпосереднього читання вихідних файлів потрібні права адміністратора.
Видалення пакета не видаляє залишкові записи автоматично. Після видалення очищення за строком зберігання також не виконується, тому користувач має сам перевірити потребу в цих записах і керувати ними.