Mae Nmap yn dangos canlyniadau gwahanol dros VPN? Pinio'r targed
Gall enw gwesteiwr ddatrys i gyfeiriad arall unwaith y bydd y tiwnel i fyny. Cadwch y targed rhifol yn sefydlog cyn darllen unrhyw beth i mewn i gyflwr porth wedi newid.
Gall dau sgan porth yr un wefan anghytuno oherwydd bod yr enw wedi datrys i gyfeiriad gwahanol rhwng y rhediadau, nid oherwydd bod y tiwnel wedi newid yr hyn y mae'r targed yn ei ddangos. Cyfarwyddyd chwilio yw enw gwesteiwr, ac mae Nmap yn ei ddilyn ar adeg y sgan. Pan fydd y datryswr yn ateb â chofnod gwahanol, mae'r ail sgan wedi mesur peiriant gwahanol.
Piniwch y cyfeiriad rhifol ac mae'r gymhariaeth yn dod yn ystyrlon eto. Mae popeth arall yn yr adroddiad, o amseru i gyfryngwyr, yn parhau'n newidyn ar wahân sydd angen ei reolaeth ei hun.
Dau arbrawf sy'n edrych yr un fath mewn adroddiad
Cymharwch enw ag ef ei hun a byddwch wedi newid o leiaf ddau beth ar unwaith: y llwybr y mae'ch pecynnau'n ei gymryd a'r cyrchfan a ddychwelodd y datryswr. Ni ellir priodoli gwahaniaeth yn yr allbwn i'r naill na'r llall. Yr amwysedd hwnnw yw'r rheswm arferol pam mae sgan cyn ac ar ôl yn troi'n ddadl na all neb ei setlo.
Cymharwch gyfeiriad ag ef ei hun ac mae'r gyrchfan yn sefydlog drwy ei chynllun. Mae popeth sy'n dal i fod yn wahanol yn perthyn i'r llwybr, y cyfeiriad ffynhonnell, yr hidlo rhyngddynt neu gyflwr y peiriant ei hun. Rydych wedi tynnu un newidyn, nad yw'r un peth â thynnu pob un.
Nodwch pa un o'r ddau arbrawf a wnaethoch mewn gwirionedd cyn tynnu unrhyw gasgliad o dabl porth. Mae'r gwahaniaeth yn swnio'n academaidd nes bod adroddiad yn dweud bod y VPN wedi blocio porth nad oedd erioed yn agored ar y cyfeiriad a drawodd yr ail dro.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Datryswch yn gyntaf, yna sganiwch y cyfeiriad a gofnodwyd
Gwahanwch ddatrys o brofi fel bod y ddau ffaith yn glanio mewn gwahanol leoedd. Gofynnwch i'r system beth a ddatryswyd ganddi, cadwch yr ateb hwnnw, yna rhowch y cyfeiriad llythrennol i Nmap. Ailadroddwch yr un dau orchymyn gyda'r tiwnel i lawr ac i fyny.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Mae'r fflag -Pn yn bwysig yma, oherwydd byddai gwesteiwr sy'n anwybyddu profion darganfod fel arall yn cael ei adrodd fel un i lawr a'r canlyniad gwag yn cael ei ddarllen fel porth gaeedig. Defnyddiwch -sV yn unig yn erbyn cyrchfannau y mae'r gweithredwr wedi'u cymeradwyo; mae profi fersiwn yn fwy uchel na chysylltiad noeth ac yn perthyn i'r cwmpas ysgrifenedig.
Mae cyfeirlyfr manyleb targed Nmap yn eglur bod enw gwesteiwr yn cael ei ddatrys i gyfeiriad cyn sganio, a phan ddaw sawl cyfeiriad yn ôl mae'r teclyn yn sganio'r cyntaf oni bai eich bod yn gofyn am bob un. Nid oes dim yn yr ymddygiad hwnnw'n benodol i VPN. Mae DNS hollt, datryswr gwahanol, neu falansydd llwyth sy'n ateb mewn trefn newydd yn cynhyrchu'r un effaith heb unrhyw diwnel.
Cadwch y gwerth a ddatryswyd wrth ymyl allbwn y sgan, gyda'r teulu cyfeiriad, y set fflagiau a stamp amser. Mae chwiliad gwrthdro sy'n dychwelyd enw cwmni yn arsylwi arall, nid yn brawf o ba backend a atebodd.
Beth all cyflwr porth wedi newid ei ddweud wrthych a beth na all
Unwaith y bydd y gyrchfan wedi'i phinio, mae porth sy'n troi o agored i hidledig fel arfer yn pwyntio at y llwybr. Meddyliwch am ACL i fyny'r llwybr, mur tân cyflwr, neu ddarparwr sy'n trin allfa'r tiwnel yn wahanol i allfa breswyl. Culhewch drwy brofi ail gyfeiriad cymeradwy yn yr un isrwyd, pan fo'r cwmpas yn caniatáu, oherwydd byddai newid enw gwesteiwr yn ailgyflwyno cwestiwn y datryswr. Un newidyn y rhedyn yw'r dull cyfan.
Mae porth sy'n aros yn agored tra bod baner y gwasanaeth yn newid yn stori wahanol. Mae'r patrwm hwnnw'n gweddu i flaen-enden sy'n dosbarthu cysylltiadau ar draws backendau, ac ni fydd unrhyw faint o sganio o'ch ochr yn enwi'r tenant y tu ôl iddo.
Yr hyn na ddywed y sgan byth yw bwriad. Canlyniad polisi yw porth hidledig, nid tystiolaeth bod rhywun wedi neilltuo'ch tiwnel, ac nid yw porth agored yn dystiolaeth y bydd y rhaglen y tu ôl iddi yn eich gwasanaethu. Cydberthynwch â logiau'r gydran rydych yn ei gweithredu cyn ysgrifennu'r naill stori na'r llall.
Cofnodi canlyniadau fel bod y gymhariaeth yn goroesi adolygiad
Mae cofnod defnyddiol yn dal yr enw a ofynnwyd, y cyfeiriad a ddatryswyd a'i deulu, yr union fflagiau, y cyfeiriad ffynhonnell sy'n cael ei ddefnyddio, a'r awdurdodiad a oedd yn cynnwys y gyrchfan. Ychwanegwch yr amser, oherwydd mae atebion DNS yn cylchdroi ac mae adroddiad heb stampiau amser yn gwahodd yr un ddadl ddwywaith. Ychwanegwch fersiwn y sganiwr hefyd, oherwydd mae ymddygiad prawf diofyn yn symud rhwng rhyddhau. Os defnyddiodd dau redyn wahanol ddulliau, triniwch hwy fel arbrofion gwahanol a dywedwch hynny yn y pennawd yn hytrach na'r troednodyn.
Labelwch y canfyddiad am yr hyn ydyw: cyrchfannau gwahanol, llwybrau ffynhonnell gwahanol, neu wahaniaeth sy'n dal heb ei esbonio. Mae'r geirfa honno'n cadw adroddiad sgan yn onest, ac yn atal ateb datryswr rhag cael ei ailgyhoeddi fel digwyddiad rhyng-gipio VPN. Y cam nesaf fel arfer yw un rhedyn arall gyda'r cyfeiriad wedi'i binio, nid sgan ehangach.