Nmap näitab VPN-i kaudu erinevaid tulemusi? Kinnita siht
Hostinimi võib pärast tunnelitõusu lahenduda teiseks aadressiks. Hoidke numbriline siht fikseerituna enne, kui loete muutunud pordiseisunditest midagi välja.
Kaks sama veebisaidi pordiskaneerimist võivad erineda, sest nimi lahendus jooksude vahel teiseks aadressiks, mitte sellepärast, et tunnel muutis seda, mida siht paljastab. Hostinimi on otsingujuhis ja Nmap järgib seda skaneerimise ajal. Kui resolver vastab teise kirjega, mõõtis teine skaneerimine teist masinat.
Kinnitage numbriline aadress ja võrdlus muutub taas mõttekaks. Kõik muu aruandes, ajastusest vahepealsete seadmeteni, jääb eraldi muutujaks, mis vajab oma kontrolli.
Kaks katset, mis aruandes ühesugused näivad
Võrrelge nime iseendaga ja olete muutnud korraga vähemalt kahte asja: teed, mida teie paketid läbivad, ja sihtkohta, mille resolver tagastas. Väljundi erinevust ei saa kummalelegi omistada. See mitmetähenduslikkus on tavaline põhjus, miks enne-ja-pärast skaneerimine muutub vaidluseks, mida keegi lahendada ei suuda.
Võrrelge aadressi iseendaga ja sihtkoht on konstruktsiooni järgi fikseeritud. Kõik, mis veel erineb, kuulub tee, lähteaadressi, vahepealse filtreerimise või masina enda oleku juurde. Olete eemaldanud ühe muutuja, mis ei ole sama, mis kõigi eemaldamine.
Kirjutage üles, millise neist kahest katsest te tegelikult läbi viisite, enne kui teete porditabelist mis tahes järelduse. Erinevus kõlab akadeemiliselt, kuni aruanne ütleb, et VPN blokeeris pordi, mis ei olnud kunagi avatud aadressil, mille te teisel korral tabasite.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Kõigepealt lahendage, seejärel skaneerige salvestatud aadressi
Eraldage lahendamine sondeerimisest, et kaks fakti satuks eri kohtadesse. Küsige süsteemilt, mida see lahendas, salvestage vastus ja andke seejärel Nmapile sõnasõnaline aadress. Korrake samu kahte käsku tunneliga maas ja üleval.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Lipp -Pn on siin oluline, sest host, mis ignoreerib avastusproove, raporteeritaks muidu maas olevana ja tühi tulemus loetaks ekslikult suletud pordiks. Kasutage -sV ainult sihtmärkide vastu, mille operaator on heaks kiitnud; versioonide sondeerimine on valjem kui paljas ühendus ja kuulub kirjalikku ulatusse.
Nmap'i sihtspetsifikatsiooni viide ütleb selgesõnaliselt, et hostinimi lahendatakse enne skaneerimist aadressiks ja et mitme aadressi tagastumisel skaneerib tööriist esimest, kui te ei küsi kõiki. Selles käitumises pole midagi VPN-spetsiifilist. Jagatud DNS, teine resolver või koormusjaotur, mis vastab uues järjekorras, tekitavad sama efekti ilma igasuguse tunnelita.
Hoidke lahendatud väärtus skaneerimise väljundi kõrval koos aadressipere, lipukomplekti ja ajatempliga. Pöördotsing, mis tagastab ettevõtte nime, on veel üks tähelepanek, mitte tõestus, milline taustsüsteem vastas.
Mida muutunud pordiseisund teile öelda võib ja ei või
Kui sihtkoht on kinnitatud, osutab avatud seisundist filtreerituks muutuv port tavaliselt teele. Mõelge ülalvoolu ACL-ile, olekupõhisele tulemüürile või teenusepakkujale, kes kohtleb tunneliväljundit teisiti kui kodust väljundit. Kitsendage seda, testides teist heakskiidetud aadressi samas alamvõrgus, kui ulatus seda lubab, sest hostinime vahetamine tooks resolveri küsimuse tagasi. Üks muutuja jooksu kohta on kogu meetod.
Port, mis jääb avatuks, samal ajal kui teenuse bänner muutub, on hoopis teine lugu. See muster sobib esiosale, mis jaotab ühendusi taustsüsteemide vahel, ja ükski skaneerimise kogus teie poolt ei nimeta selle taga olevat rentnikku.
Mida skaneerimine kunagi ei ütle, on kavatsus. Filtreeritud port on poliitika tulemus, mitte tõestus, et keegi valis välja teie tunneli, ja avatud port ei ole tõestus, et selle taga olev rakendus teid teenindab. Korreleerige selle komponendi logidega, mida te haldate, enne kui kirjutate kummagi loo.
Salvestage tulemused, et võrdlus ülevaatuse üle elaks
Kasulik kirje sisaldab taotletud nime, lahendatud aadressi ja selle pere, täpseid lippe, kasutatavat lähteaadressi ja luba, mis sihtkohta kattis. Lisage aeg, sest DNS-vastused pöörlevad ja ajatempliteta aruanne kutsub sama vaidluse kaks korda esile. Lisage ka skanneri versioon, sest vaikimisi sondeerimiskäitumine triivib väljaannete vahel. Kui kaks jooksu kasutasid erinevaid meetodeid, käsitlege neid erinevate katsetena ja öelge seda pealkirjas, mitte joonealuses märkuses.
Märgistage leid selle järgi, mis see on: erinevad sihtkohad, erinevad lähteteed või veel selgitamata erinevus. See sõnavara hoiab skaneerimisaruande ausana ja takistab resolveri vastuse taasavaldamist VPN-i pealtkuulamissündmusena. Järgmine samm on tavaliselt veel üks jooks kinnitatud aadressiga, mitte laiem skaneerimine.