널리 사용되는 VPN 서비스 PIA (Private Internet Access)를 사용하고 장치에서 나가는 네트워크 연결을 모니터링하는 경우 개인 인터넷 액세스에 대한 VPN 연결을 시작할 때 rubyw.exe 프로그램이 다양한 인터넷 서버에 연결하려고 시도하는 것을 알 수 있습니다 .
이는 PIA 소프트웨어를 사용하는 경우에만 발생하며 수동으로 또는 타사 네트워크 소프트웨어에서 서비스에 대한 연결을 구성하지 않은 경우에 발생합니다.
개인 인터넷 액세스는 익명 지불 옵션, 무제한 대역폭, 인상적인 전세계 서비스 수, 트래픽 로깅 정책 없음 및 VPN 연결이 끊어 질 때 인터넷 연결을 끊는 킬 스위치와 같은 고급 기능 덕분에 매우 인기있는 VPN 서비스입니다.
장치에서 나가는 연결을 모니터링하면 rubyw.exe가 개인 인터넷 액세스 응용 프로그램의 기본 프로세스 인 프로세스 ID pia_manager로 다양한 원격 인터넷 호스트에 연결됩니다.
프로그램은 몇 초 만에 여러 원격 호스트에 연결됩니다. 연결을 차단해도 가상 사설망 연결 기능에 영향을 미치지 않는 것 같습니다.
먼저 rubyw.exe와 pia_manager.exe의 연결에 대해 이야기하겠습니다. Rubyw.exe는 개인 인터넷 액세스가 소프트웨어를 실행하는 데 사용하는 프로그램 인 Windows Ruby 인터프리터입니다.
Rubyw.exe는 Windows Ruby 인터프리터이며 소프트웨어는 스크립트 + 필요한 모든 gem + 실행 파일의 패키지 사본으로 실행됩니다. 실행 파일에서 부트 스트랩하고 루비 사본과 추출에 필요한 모든 gem을 추출합니다.
소프트웨어가 시작시 이러한 모든 아웃 바운드 연결을 시작하는 이유는 PIA 서버를 핑하여 가용성, 안정성 및 속도를 확인하기 때문입니다.
Private Internet Access의 소프트웨어를 사용할 때 연결하려는 위치 만 선택할 수 있기 때문에 해당 지역에서 적합한 서버를 찾는 것은 프로그램에 달려 있으며, 이것이 시작될 때 연결되는 이유입니다. PIA 소프트웨어.
VPN 연결을 시작할 때 연결되는 IP 주소를 확인하면 대부분의 경우 개인 인터넷 액세스가 일부 IP 주소를 소유하지 않은 것 같습니다.
이는 개인 인터넷 액세스 담당자에 따른 rDNS (원격 DNS를 의미) 오류로 인해 발생합니다.
응용 프로그램에서 rDNS 조회를 수행하고 있으며 전화 번호부와 마찬가지로 rDNS도 업데이트해야하며, rDNS 또는 네임 서버에 액세스하지 않고 실행할 수있는 경우 rDNS를 합리적으로 업데이트하고 일부 연결을 위장하는 데 도움이됩니다. 조회하면 이러한 모든 것이 PIA IP 주소임을 알 수 있습니다.
연결이 이루어지지 않도록 차단할 수는 있지만 프로그램에서 속도 및 안정성과 관련하여 적합한 서버를 결정하는 방법이 없으므로 비 이상적인 서버에 연결될 수 있습니다.
Now You : 장치에서 아웃 바운드 연결을 모니터링합니까?
