Nmap VPN üzərindən fərqli nəticələr göstərir? Hədəfi sabitləyin
Tunel açıldıqdan sonra host adı başqa ünvana çevrilə bilər. Dəyişən port vəziyyətlərindən nəticə çıxarmazdan əvvəl rəqəmsal hədəfi sabit saxlayın.
Eyni veb saytın iki port skanı fərqli nəticə verə bilər, çünki ad iki qaçış arasında başqa ünvana çevrilib, tunel hədəfin nəyi açıqlamasını dəyişdiyi üçün deyil. Host adı bir axtarış təlimatıdır və Nmap onu skan zamanı izləyir. Həlledici başqa qeyd qaytardıqda, ikinci skan başqa maşın ölçdü.
Rəqəmsal ünvanı sabitləyin və müqayisə yenidən mənalı olur. Hesabatdakı qalan hər şey, vaxtlamadan aralıq qurğulara qədər, öz nəzarətini tələb edən ayrı dəyişən olaraq qalır.
Hesabatda eyni görünən iki təcrübə
Bir adı özü ilə müqayisə edin və ən azı iki şeyi eyni anda dəyişmisiniz: paketlərinizin keçdiyi yol və həlledicinin qaytardığı təyinat. Çıxışdakı fərqi heç birinə aid etmək olmaz. Bu qeyri-müəyyənlik əvvəl-sonra skanının heç kimin həll edə bilmədiyi mübahisəyə çevrilməsinin adi səbəbidir.
Bir ünvanı özü ilə müqayisə edin və təyinat quruluşca sabitdir. Hələ də fərqlənən hər şey yola, mənbə ünvanına, aradakı filtrləməyə və ya maşının öz vəziyyətinə aiddir. Bir dəyişəni çıxartmısınız, bu hamısını çıxarmaqla eyni deyil.
Port cədvəlindən hər hansı nəticə çıxarmazdan əvvəl bu iki təcrübədən hansını həqiqətən apardığınızı yazın. Bu fərq akademik görünür, ta ki bir hesabat ikinci dəfə vurduğunuz ünvanda heç vaxt açıq olmayan portu VPN-in blokladığını söyləyənə qədər.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Əvvəlcə həll edin, sonra qeyd etdiyiniz ünvanı skan edin
Həlli yoxlamadan ayırın ki, iki fakt fərqli yerlərə düşsün. Sistemdən nəyi həll etdiyini soruşun, bu cavabı saxlayın, sonra Nmap-ə hərfi ünvanı verin. Eyni iki əmri tunel söndürülmüş və yandırılmış halda təkrarlayın.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Burada -Pn bayrağı vacibdir, çünki kəşf yoxlamalarına məhəl qoymayan host əks halda söndürülmüş kimi bildirilərdi və boş nəticə bağlı port kimi yanlış oxunardı. -sV yalnız operatorun təsdiqlədiyi təyinatlar üzərində istifadə edin; versiya yoxlaması sadə bağlantıdan daha səs-küylüdür və yazılı əhatə dairəsinə aiddir.
Nmap-in hədəf spesifikasiyası arayışı aydın göstərir ki, host adı skandan əvvəl ünvana çevrilir və bir neçə ünvan qayıtdıqda alət birincisini skan edir, hamısını istəmədikcə. Bu davranışda VPN-ə xas heç nə yoxdur. Bölünmüş DNS, fərqli həlledici və ya yeni sıra ilə cavab verən yük balanslaşdırıcısı heç bir tunel olmadan eyni effekti yaradır.
Həll olunmuş dəyəri skan çıxışının yanında saxlayın: ünvan ailəsi, bayraq dəsti və vaxt hesabı ilə. Şirkət adı qaytaran əks axtarış başqa bir müşahidədir, hansı backend-in cavab verdiyinin sübutu deyil.
Dəyişən port vəziyyətinin nə deyə biləcəyi və bilmədiyi
Təyinat sabitləndikdən sonra açıqdan filtrlənmişə keçən port adətən yola işarə edir. Yuxarı axın ACL, vəziyyətli firewall və ya tunel çıxışını məişət çıxışından fərqli qəbul edən provayder ağla gəlir. Əhatə dairəsi imkan verdikdə eyni alt şəbəkədə ikinci təsdiqlənmiş ünvanı sınaqdan keçirərək daraldın, çünki host adını dəyişmək həlledici sualını yenidən gətirərdi. Hər qaçışda bir dəyişən bütün metodun özüdür.
Xidmət banneri dəyişərkən açıq qalan port başqa hekayədir. Bu nümunə bağlantıları backend-lər arasında paylayan front-end-ə uyğun gəlir və sizin tərəfdən heç bir skan miqdarı arxasındakı kirayəçini adlandırmayacaq.
Skan heç vaxt niyyəti demir. Filtrlənmiş port siyasət nəticəsidir, kiminsə tunelinizi hədəfə aldığının sübutu deyil, açıq port isə arxasındakı tətbiqin sizə xidmət edəcəyinin sübutu deyil. Hər iki hekayəni yazmazdan əvvəl idarə etdiyiniz komponentin qeydləri ilə əlaqələndirin.
Nəticələri elə qeyd edin ki, müqayisə baxışdan çıxsın
Faydalı qeyd tələb olunan adı, həll olunmuş ünvanı və ailəsini, dəqiq bayraqları, istifadədəki mənbə ünvanını və təyinatı əhatə edən icazəni saxlayır. Vaxtı əlavə edin, çünki DNS cavabları dövr edir və vaxt hesabsız hesabat eyni mübahisəni iki dəfə dəvət edir. Skanerin versiyasını da əlavə edin, çünki defolt yoxlama davranışı buraxılışlar arasında sürüşür. İki qaçış fərqli üsullar işlədibsə, onları fərqli təcrübələr kimi qəbul edin və bunu haşiyədə deyil, başlıqda deyin.
Tapıntını olduğu kimi etiketləyin: fərqli təyinatlar, fərqli mənbə yolları və ya hələ izah olunmamış fərq. Bu lüğət skan hesabatını dürüst saxlayır və həlledici cavabının VPN müdaxilə hadisəsi kimi yenidən yayımlanmasının qarşısını alır. Növbəti addım adətən ünvan sabitlə bir daha qaçışdır, daha geniş skan deyil.