Muddog Verbindungs- und Weiterleitungsprotokolle
Muddog speichert auf Ihrem Computer Verbindungs- und Weiterleitungsprotokolle darüber, wie andere Nutzer Ihren Anschluss verwenden. Damit lassen sich Verbindungen nachvollziehen, wenn ein Missbrauch des Anschlusses vermutet wird. Diese Ansicht zeigt nicht den Browserverlauf Ihres persönlichen VPNs.
Protokolle in der App abrufen
- Öffnen Sie Einstellungen → Erweiterte Einstellungen.
- Klicken Sie neben Verbindungs- und Weiterleitungsprotokolle auf Protokolle ansehen.
- Wählen Sie das Protokolldatum (UTC).
- Geben Sie bei Bedarf Suchkriterien ein und klicken Sie auf Abfragen. Alle Kriterien außer dem Datum sind optional.
- Wenn weitere Ergebnisse vorhanden sind, klicken Sie auf Weitere Einträge. Mit Zurück gelangen Sie zur vorherigen Seite.
- Unter jedem Eintrag können Sie Rohdaten (JSON) aufklappen, um die Details des Ereignisses zu sehen.
| Suchkriterium | Eingabe |
|---|---|
| Verbindungs-IP | IP-Adresse, über die sich der Teilnehmer mit Ihrem Anschluss verbunden hat |
| Ziel-IP | IP-Adresse des externen Servers, den der Teilnehmer erreichen wollte |
| Zielport | Portnummer des externen Servers, z. B. 443 |
| Protokoll | Alle, TCP oder UDP |
| Sitzungs-ID | Kennung einer bestimmten Freigabeverbindung |
Datum und Uhrzeit verstehen
Sowohl das Abfragedatum als auch die Uhrzeiten der Ergebnisse sind in UTC angegeben. Die koreanische Zeit (KST) liegt neun Stunden vor UTC. Ein Ereignis am 4. Oktober um 02:00 Uhr koreanischer Zeit entspricht beispielsweise dem 3. Oktober um 17:00 Uhr UTC. Dafür müssen Sie also den Vortag, den 3. Oktober, abfragen.
Die Ansicht zeigt die am gewählten UTC-Datum geschriebenen Ereignisse in der Reihenfolge, in der sie in der Datei stehen. Sie fasst weder die Anzahl der an diesem Tag verbundenen Personen noch alle zu einem bestimmten Zeitpunkt offenen Verbindungen zusammen.
Ergebnisse verstehen
Auch eine einzelne Verbindung erzeugt mehrere Ereignisse, etwa Start, Verbindungsaufbau, regelmäßige Statusprüfung und Ende. Die Anzahl Angezeigter Ereignisse ist daher nicht die Anzahl verbundener Nutzer.
| Ereignis | Bedeutung |
|---|---|
| Sitzungsstart / Sitzung verbunden / Sitzungsende | Eine Freigabeverbindung mit einem anderen Teilnehmer wurde gestartet, hergestellt oder beendet. |
| Sitzungsstatusprüfung | Regelmäßige Prüfung der Freigabesitzung und ihrer laufenden Verbindungen |
| Weiterleitungsversuch / Weiterleitung verbunden / Weiterleitungsende | Versuch, innerhalb einer Freigabesitzung ein einzelnes Ziel zu erreichen, beziehungsweise Aufbau oder Ende dieser Verbindung |
Bei UDP bedeutet Weiterleitung verbunden, dass die Weiterleitung zum Senden bereit ist. Es bedeutet nicht, dass der Zielserver geantwortet hat. Nach einem Stromausfall oder einem erzwungenen Beenden kann ein Endereignis fehlen.
Wenn Weitere Einträge aktiviert ist, fragen Sie weiter ab, auch wenn die aktuelle Seite keine Ergebnisse enthält. Datum oder Filter können unpassend sein, oder die Aufbewahrungsfrist kann abgelaufen sein. Fehlende Ergebnisse beweisen daher nicht, dass keine Verbindung stattgefunden hat. Beschädigte Einträge oder Einträge jenseits des Anzeigelimits werden als Anzahl nicht darstellbarer Einträge angegeben.
Wenn Sie Kommunikation zu einem bestimmten Zeitpunkt prüfen müssen, halten Sie Datum und Zeitzone, Verbindungs- oder Ziel-IP, Port und Protokoll fest und wenden Sie sich an den Support. Die Protokolle liefern Angaben zu IP-Adressen und Sitzungen, belegen aber nicht die Identität einer Person.
Speicherort und Aufbewahrung
Der installierte Hintergrunddienst speichert die Protokolle an folgenden Orten:
| Betriebssystem | Speicherort |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Die standardmäßige Aufbewahrungsfrist beträgt 365 Tage; die lokale Aufbewahrung ist auf höchstens 365 Tage begrenzt. Das standardmäßige Speicherlimit beträgt 1 GiB.
- Gespeichert werden Metadaten wie Verbindungszeit, Verbindungs-IP, Ziel-IP, Zielport und Protokoll der Weiterleitung, Verbindungsergebnis sowie gesendete und empfangene Datenmengen.
- Paketinhalte, Website-URLs, Inhalte von DNS-Anfragen und TLS-Inhalte werden nicht aufgezeichnet.
- Die Verbindungs- und Weiterleitungsprotokolle werden nicht automatisch an einen zentralen Server übertragen. Auch die Abfrage erfolgt lokal. Suchkriterien und Ergebnisse werden weder allgemeinen Diagnoseprotokollen noch Problemberichten automatisch beigefügt.
- Abgelaufene Einträge werden während des Dienstbetriebs gelöscht. War der Computer oder Dienst ausgeschaltet, erfolgt die Bereinigung beim nächsten Start.
Wenn das Speicherlimit erreicht ist oder keine Einträge geschrieben werden können, wird die Freigabe angehalten. Protokolle innerhalb der Aufbewahrungsfrist werden nicht automatisch überschrieben, um die Freigabe fortzusetzen. Lesen Sie dazu Fehler bei der Freigabe beheben.
Zum Ansehen der Protokolle in der App benötigen Sie einen laufenden, aktuellen
Dienst und die Zugriffsrechte darauf. Benutzer, die den Dienst steuern dürfen,
können auch die Protokolle abfragen. Unter Linux sind dies Mitglieder der Gruppe
muddog, unter Windows Benutzer, die interaktiv am jeweiligen Computer angemeldet
sind, und unter macOS Administratorkonten.
Zum direkten Lesen der Originaldateien sind Administratorrechte erforderlich.
Bei der Deinstallation des Pakets werden verbliebene Protokolle nicht automatisch gelöscht. Danach läuft auch die fristbasierte Bereinigung durch den Dienst nicht mehr. Prüfen Sie daher, welche verbleibenden Protokolle Sie noch benötigen, und verwalten Sie diese selbst.