புரோஹோஸ்டர் > Блог > நிர்வாகம் > எனது போக்குவரத்தைப் பார்த்தேன்: அது என்னைப் பற்றிய அனைத்தையும் அறிந்திருந்தது (Mac OS Catalina)

எனது போக்குவரத்தைப் பார்த்தேன்: அது என்னைப் பற்றிய அனைத்தையும் அறிந்திருந்தது (Mac OS Catalina)

எனது போக்குவரத்தைப் பார்த்தேன்: அது என்னைப் பற்றிய அனைத்தையும் அறிந்திருந்தது (Mac OS Catalina)தலையில் காகிதப் பையுடன் மனிதன்

இன்று, கேடலினாவை 15.6 இலிருந்து 15.7 ஆகப் புதுப்பித்த பிறகு, இணைய வேகம் குறைந்தது, ஏதோ எனது நெட்வொர்க்கை பெரிதும் ஏற்றுகிறது, மேலும் நெட்வொர்க் செயல்பாட்டைப் பார்க்க முடிவு செய்தேன்.

நான் இரண்டு மணி நேரம் tcpdump ஐ இயக்கினேன்:

sudo tcpdump -k NP > ~/log

என் கண்ணில் பட்ட முதல் விஷயம்:

16:43:42.919443 () ARP, Request who-has 192.168.1.51 tell 192.168.1.1, length 28
16:43:42.927716 () ARP, Request who-has 192.168.1.52 tell 192.168.1.1, length 28
16:43:42.934112 () ARP, Request who-has 192.168.1.53 tell 192.168.1.1, length 28
16:43:42.942328 () ARP, Request who-has 192.168.1.54 tell 192.168.1.1, length 28
16:43:43.021971 () ARP, Request who-has 192.168.1.55 tell 192.168.1.1, length 28

அவருக்கு ஏன் எனது முழு உள்ளூர் நெட்வொர்க் தேவை? இது ஒவ்வொரு நிமிடமும் முடிவில்லாமல் ஸ்கேன் செய்கிறது 192.168.1./255, சரி, இது ஒரு பிணைய உலாவி சேவை என்று வைத்துக் கொள்வோம்.

(shadowserver.org) - இலாப நோக்கற்ற பாதுகாப்பு அமைப்பு

16:43:33.518282 () IP scan-05l.shadowserver.org.33567 > 192.168.1.150.rsync: Flags [S], seq 1527048226, win 65535, options [mss 536], length 0

மற்றொரு நாக்கர் (scanner-12.ch1.censys-scanner.com -> censys.io):

16:44:16.254073 () IP scanner-12.ch1.censys-scanner.com.62651 > 192.168.1.150.8843: Flags [S], seq 1454862354, win 1024, options [mss 1460], length 0

சரி, சரி, இது சிறப்பு எதுவும் இல்லை என்று தோன்றுகிறது: பகுப்பாய்வு, உள்ளூர் நெட்வொர்க்கை ஸ்கேன் செய்தல், சரி, வழக்கமான விஷயம், ஆனால் இதைப் பற்றி என்ன:

16:15:56.603292 () IP 45.129.33.152.51777 > 192.168.1.150.jpegmpeg: Flags [S], seq 2349838714, win 1024, options [mss 536], length 0

இந்த ஐபி முகவரிக்குச் சென்றால் http://45.129.33.152, நீங்கள் இதைக் காணலாம்:

எனது போக்குவரத்தைப் பார்த்தேன்: அது என்னைப் பற்றிய அனைத்தையும் அறிந்திருந்தது (Mac OS Catalina)உரை கோப்புகளில் போர்ட்களுடன் மில்லியன் கணக்கான ஐபி முகவரிகள் உள்ளன.

தற்காலிக கோப்பின் உள்ளடக்கங்கள்:

[?1h=[?25l[H[J[mtop - 21:17:26 up 31 days,  6:44,  1 use[m[39;49m[m[39;49m[K
Tasks:[m[39;49m[1m 144 [m[39;49mtotal,[m[39;49m[1m   1 [m[39;49mrunning,[m[39;49m[1m 143 [m[39;49msleep[m[39;49m[m[39;49m[K
%Cpu(s):[m[39;49m[1m  0.8 [m[39;49mus,[m[39;49m[1m  0.0 [m[39;49msy,[m[39;49m[1m  0.0 [m[39;49mni,[m[39;49m[1m 92.0[m[39;49m[m[39;49m[K
KiB Mem :[m[39;49m[1m 32681700 [m[39;49mtotal,[m[39;49m[1m 18410244 [m[39;49mfree,[m[39;49m[m[39;49m[K
KiB Swap:[m[39;49m[1m 16449532 [m[39;49mtotal,[m[39;49m[1m 16449288 [m[39;49mfree,[m[39;49m[m[39;49m[K
[K
[7m  PID USER      PR  NI    VIRT    RES [m[39;49m[K
[m    1 root      20   0  191072   3924 [m[39;49m[K
[m    2 root      20   0       0      0 [m[39;49m[K
[m    3 root      20   0       0      0 [m[39;49m[K
[m    5 root       0 -20       0      0 [m[39;49m[K
[m    7 root      rt   0       0      0 [m[39;49m[K
[m    8 root      20   0       0      0 [m[39;49m[K
[m    9 root      20   0       0      0 [m[39;49m[K
[m   10 root      rt   0       0      0 [m[39;49m[K
[m   11 root      rt   0       0      0 [m[39;49m[K
[m   12 root      rt   0       0      0 [m[39;49m[K
[m   13 root      20   0       0      0 [m[39;49m[K
[m   15 root       0 -20       0      0 [m[39;49m[K
[m   16 root      rt   0       0      0 [m[39;49m[K[H[mtop - 21:17:29 up 31 days,  6:44,  1 use[m[39;49m[m[39;49m[K

%Cpu(s):[m[39;49m[1m  0.0 [m[39;49mus,[m[39;49m[1m  0.0 [m[39;49msy,[m[39;49m[1m  0.0 [m[39;49mni,[m[39;49m[1m100.0[m[39;49m[m[39;49m[K
KiB Mem :[m[39;49m[1m 32681700 [m[39;49mtotal,[m[39;49m[1m 18409876 [m[39;49mfree,[m[39;49m[m[39;49m[K

[K

இறுதியாக, அறியப்படாத வினவல்களின் கொத்து:

16:16:07.022910 () IP 059148253194.ctinets.com.58703 > 192.168.1.150.4244: Flags [S], seq 2829545743, win 1024, options [mss 536], length 0
16:15:57.133836 () IP 45.129.33.2.55914 > 192.168.1.150.39686: Flags [S], seq 700814637, win 1024, options [mss 536], length 0
16:15:56.603292 () IP 45.129.33.152.51777 > 192.168.1.150.jpegmpeg: Flags [S], seq 2349838714, win 1024, options [mss 536], length 0
16:16:15.083755 () IP 45.129.33.154.55846 > 192.168.1.150.7063: Flags [S], seq 4079154719, win 1024, options [mss 536], length 0
16:15:43.251305 () IP 192.168.1.150.60314 > one.one.one.one.domain: 3798+ PTR? 237.171.154.149.in-addr.arpa. (46)
16:16:24.386628 () IP 45.141.84.30.50763 > 192.168.1.150.12158: Flags [S], seq 572523718, win 1024, options [mss 536], length 0
16:16:44.817035 () IP 92.63.197.66.58219 > 192.168.1.150.15077: Flags [S], seq 4012437618, win 1024, options [mss 536], length 0
16:15:43.172042 () IP 45.129.33.46.51641 > 192.168.1.150.bnetgame: Flags [S], seq 362771723, win 1024, options [mss 536], length 0
16:17:02.120063 () IP 45.129.33.23.42275 > 192.168.1.150.11556: Flags [S], seq 3354007029, win 1024, options [mss 536], length 0
16:16:00.589816 () IP 45.129.33.3.56005 > 192.168.1.150.40688: Flags [S], seq 2710391040, win 1024, options [mss 536], length 0

ஹோஸ்ட் கோப்பில் இந்த டொமைன்கள் மற்றும் ஐபி முகவரிகளை நான் தடுத்தால், அடுத்த டம்ப்பில் அதே ஐபி சப்நெட்கள் இருக்கும், ஆனால் வெவ்வேறு இறுதி முகவரிகள் மற்றும் டொமைன்களின் துணை டொமைன்கள் மாறும்.

ஹோஸ்ட் கோப்பில் உள்ள முகமூடியை Mac புரிந்து கொள்ளவில்லை *.example.com

மாற்றப்படும் பாக்கெட்டுகளை எப்படிப் பார்ப்பது மற்றும் என்ன செயல்முறைகள் அல்லது டீமான்கள் இந்த இணைப்புகளை ஏற்படுத்துகின்றன என்பதை நான் கண்டுபிடிக்கவில்லை (நான் சில நாட்களாக மேக் வைத்திருந்தேன்), ஆனால் அது ஏற்கனவே வேடிக்கையாக உள்ளது!

ஆதாரம்: www.habr.com