Muddog ulanish va relay qaydlari
Muddog boshqa foydalanuvchilar sizning tarmogʻingizdan foydalangan paytdagi ulanish va relay qaydlarini kompyuteringizda saqlaydi. Bu tarmoqdan noqonuniy yoki zararli maqsadda foydalanishda shubha paydo boʻlganda oʻsha paytdagi ulanishlarni tekshirish uchun material hisoblanadi. Bu sizning shaxsiy VPN orqali tashrif buyurgan veb-saytlaringiz tarixini koʻrsatuvchi ekran emas.
Ilovada koʻrish
- Settings → Advanced settings boʻlimini oching.
- Audit log yonidagi View audit log (Qaydlarni koʻrish) tugmasini bosing.
- Log date (UTC) (Qayd sanasi)ni tanlang.
- Kerakli qidiruv shartlarini kiriting va Query (Qidirish) tugmasini bosing. Sanadan boshqa shartlarni kiritmaslik ham mumkin.
- Agar natijalar koʻp boʻlsa, Next page (Keyingi sahifa) tugmasini bosing. Oldingi sahifaga Previous orqali qaytiladi.
- Har bir band ostidagi Raw (JSON) tugmasini ochsangiz, oʻsha hodisaning batafsil maʼlumotlarini koʻrishingiz mumkin.
| Qidiruv sharti | Kiritiladigan maʼlumot |
|---|---|
| Kiruvchi IP (Inbound IP) | Sizning tarmogʻingizdan foydalangan ishtirokchining ulanish IP-manzili |
| Maqsadli IP (Destination IP) | Ishtirokchi ulanishga uringan tashqi serverning IP-manzili |
| Maqsadli port (Destination Port) | Tashqi serverning port raqami. Masalan: 443 |
| Protokol (Protocol) | Barchasi (All), TCP yoki UDP |
| Seans ID (Session ID) | Muayyan ulashish ulanishini ajratuvchi ID |
Sana va vaqtni oʻqish
Qidiruv sanasi va natijalardagi vaqtning barchasi UTC standartida beriladi. Oʻzbekiston vaqti (UZT, UTC+5) UTC dan 5 soat oldinda. Masalan, Oʻzbekiston vaqti bilan 4-oktabr soat 02:00 dagi qayd UTC boʻyicha 3-oktabr soat 21:00 boʻlgani sababli, oldingi kun boʻlgan 3-oktabr sanasini qidirish kerak boʻladi.
Ekran tanlangan UTC sanasida yozilgan hodisalarni fayldagi ketma-ketlikda koʻrsatadi. Bu bir kun davomida ulangan odamlar sonini yoki maʼlum bir daqiqada ochiq turgan barcha ulanishlarni umumlashtiradigan statistika ekrani emas.
Natijalarni tushunish
Bitta ulanishda ham boshlanish, ulanish oʻrnatilishi, aloqani saqlash, tugatish kabi bir nechta hodisalar yuzaga keladi. Koʻrsatilgan hodisalar sonini foydalanuvchilar soni deb tushunmaslik kerak.
| Hodisa | Maʼnosi |
|---|---|
| Session start / Session connected / Session end | Boshqa ishtirokchi bilan ulashish ulanishi boshlangani, oʻrnatilgani yoki yakunlangani haqidagi qayd |
| Session keepalive | Ulashish seansi va davom etayotgan aloqa davriy tekshirilganligi qaydi |
| Relay attempt / Relay connected / Relay end | Ulashish seansi ichida alohida maqsadlarga aloqa oʻrnatishga urinilgani, ulangani yoki yakunlangani qaydi |
UDP protokolidagi Relay connected yuborishga tayyor boʻlinganligini bildiradi, maqsadli serverdan javob kelganligini anglatmaydi. Agar elektr uzilishi yoki majburiy toʻxtatish yuz bergan boʻlsa, tugallanish qaydi yozilmay qolishi mumkin.
Joriy sahifada natija boʻlmasa ham, Next page faol boʻlsa, qidirishda davom eting. Sana yoki filtr toʻgʻri kelmagan boʻlishi yoki saqlash muddati oʻtgan boʻlishi mumkinligi sababli, natija yoʻqligining oʻzigina ulanish umuman boʻlmagan degan xulosani bermaydi. Zararlangan yoki ekran chegarasidan oshgan qaydlar koʻrsatilmagan holatlar soni haqida bildirishnoma koʻrsatiladi.
Muayyan bir vaqtdagi aloqani aniqlash kerak boʻlsa, sana va vaqt oraligʻi, kiruvchi yoki maqsadli IP, port va protokolni jamlab Yordam soʻrash orqali murojaat qiling. Qaydlar IP va seanslarga oid maʼlumotlar boʻlib, haqiqiy foydalanuvchining shaxsini toʻliq aniqlab bermaydi.
Saqlash joyi va saqlash tartibi
Oʻrnatilgan fonda ishlovchi xizmat qaydlarni quyidagi manzillarda saqlaydi:
| Operatsion tizim | Saqlash joyi |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Standart saqlash muddati 365 kun boʻlib, maksimal 365 kungacha mahalliy diskda saqlanadi. Standart saqlash hajmi chegarasi 1 GiB ni tashkil qiladi.
- Ulanish vaqti, kiruvchi IP, relay maqsadli IP, port, protokol, ulanish natijasi va qabul qilingan/yuborilgan hajm kabi metadata maʼlumotlari saqlanadi.
- Paket mazmuni, veb-sayt URL manzili, DNS soʻrov matni va TLS mazmuni yozib olinmaydi.
- Ulanish va relay qaydlari markaziy serverga avtomatik yuborilmaydi. Qaydlarni koʻrish ham mahalliy tarzda amalga oshiriladi, qidiruv shartlari va natijalari esa umumiy tashxis jurnallari yoki Muammo haqida xabar berishga avtomatik biriktirilmaydi.
- Saqlash muddati oʻtgan qaydlar xizmat ishlab turgan paytda tozalanadi. Agar kompyuter yoki xizmat oʻchiq boʻlgan boʻlsa, keyingi ishga tushirishda tozalanadi.
Saqlash chegarasiga yetib borsa yoki qaydni yozib boʻlmasa, ulashish toʻxtatiladi. Saqlash muddati tugamagan qaydlar ustiga avtomatik yozib yuborilmaydi va ulashish davom ettirilmaydi. Ulashish xatoliklarini bartaraf etish boʻlimiga qarang.
Ilovada qaydlarni koʻrish uchun ishlab turgan eng soʻnggi xizmat va unga kirish huquqlari
talab qilinadi. Xizmatni boshqarish huquqiga ega boʻlgan foydalanuvchi qaydlarni ham koʻra oladi.
Linuxʼda muddog guruhiga tegishli foydalanuvchi, Windowsʼda oʻsha kompyuterga interaktiv kirgan
foydalanuvchi, macOSʼda esa administrator hisobi shular jumlasidandir.
Asl fayllarni toʻgʻridan-toʻgʻri oʻqish uchun administrator huquqlari talab etiladi.
Paket oʻchirilganda ham qolgan qaydlar avtomatik oʻchib ketmaydi. Oʻchirilgandan soʻng xizmatning saqlash muddati boʻyicha tozalash mexanizmi ham ishlamaydi, shuning uchun qolgan qaydlarni zarurati tekshirilib, foydalanuvchi oʻzi boshqarishi kerak.