Nmap näyttää erilaisia tuloksia VPN:n yli? Kiinnitä kohde
Isäntänimi voi ratketa toiseen osoitteeseen, kun tunneli on päällä. Pidä numeerinen kohde kiinnitettynä ennen kuin luet muuttuneista porttitiloista mitään.
Saman sivuston kaksi porttiskannausta voivat erota, koska nimi ratkesi eri osoitteeseen ajojen välillä, ei siksi että tunneli muutti sitä, mitä kohde paljastaa. Isäntänimi on hakuohje, ja Nmap seuraa sitä skannaushetkellä. Kun ratkaisija vastaa toisella tietueella, toinen skannaus mittasi toista konetta.
Kiinnitä numeerinen osoite, ja vertailu saa jälleen merkityksen. Kaikki muu raportissa, ajoituksesta välissä oleviin laitteisiin, pysyy erillisenä muuttujana, joka tarvitsee oman kontrollinsa.
Kaksi koetta, jotka näyttävät raportissa samoilta
Vertaa nimeä itseensä, ja olet muuttanut ainakin kahta asiaa kerralla: reittiä, jota pakettisi kulkevat, ja kohdetta, jonka ratkaisija palautti. Eroa tulosteessa ei voi osoittaa kummallekaan. Tämä monitulkintaisuus on tavallinen syy siihen, että ennen ja jälkeen tehty skannaus muuttuu väittelyksi, jota kukaan ei saa ratkaistua.
Vertaa osoitetta itseensä, ja kohde on rakenteellisesti kiinteä. Kaikki mikä vielä eroaa, kuuluu reitille, lähdeosoitteelle, välissä tapahtuvalle suodatukselle tai koneen omaan tilaan. Olet poistanut yhden muuttujan, mikä ei ole sama kuin poistaa kaikki.
Kirjoita muistiin, kumman näistä kahdesta kokeesta todella suoritit, ennen kuin teet mitään johtopäätöstä porttitaulusta. Ero kuulostaa akateemiselta, kunnes raportti sanoo VPN:n estäneen portin, joka ei ollut koskaan auki osoitteessa, jota osuit toisella kerralla.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Ratkaise ensin ja skannaa sitten tallennettu osoite
Erottele ratkaisu tunnustelusta, jotta kaksi tosiseikkaa päätyvät eri paikkoihin. Kysy järjestelmältä, mitä se ratkaisi, tallenna vastaus ja anna sitten Nmapille kirjaimellinen osoite. Toista samat kaksi komentoa tunnelin ollessa alhaalla ja ylhäällä.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Lippu -Pn on tässä tärkeä, koska isäntä, joka jättää löytötunnustelut huomiotta, raportoitaisiin muuten alhaalla olevaksi ja tyhjä tulos luettaisiin väärin suljetuksi portiksi. Käytä -sV-lippua vain kohteisiin, jotka operaattori on hyväksynyt; versiotunnustelu on äänekkäämpää kuin paljas yhteys ja kuuluu kirjalliseen laajuuteen.
Nmapin kohdemäärittelyn viite sanoo selvästi, että isäntänimi ratkaistaan osoitteeksi ennen skannausta ja että usean osoitteen palatessa työkalu skannaa ensimmäisen, ellet pyydä kaikkia. Mikään tässä käyttäytymisessä ei ole VPN-kohtaista. Jaettu DNS, toinen ratkaisija tai uudessa järjestyksessä vastaava kuormantasaaja tuottavat saman vaikutuksen ilman mitään tunnelia.
Pidä ratkennut arvo skannaustulosteen vieressä yhdessä osoiteperheen, lippujoukon ja aikaleiman kanssa. Käänteinen haku, joka palauttaa yrityksen nimen, on toinen havainto, ei todiste siitä, mikä taustajärjestelmä vastasi.
Mitä muuttunut porttitila voi ja ei voi kertoa sinulle
Kun kohde on kiinnitetty, auki tilasta suodatetuksi vaihtuva portti osoittaa yleensä reittiin. Ajattele ylävirran ACL:ää, tilatietoista palomuuria tai palveluntarjoajaa, joka kohtelee tunnelin lähtöliikennettä eri tavalla kuin kotilähtöliikennettä. Kavenna sitä testaamalla toista hyväksyttyä osoitetta samassa aliverkossa, kun laajuus sallii, koska isäntänimen vaihtaminen toisi ratkaisijakysymyksen takaisin. Yksi muuttuja ajoa kohden on koko menetelmä.
Portti, joka pysyy auki palvelun bannerin muuttuessa, on toinen tarina. Se kuvio sopii taustajärjestelmien kesken yhteyksiä jakavaan etupäähän, eikä mikään skannauksen määrä sinun puoleltasi nimeä sen takana olevaa vuokralaista.
Mitä skannaus ei koskaan kerro, on aikomus. Suodatettu portti on politiikan tulos, ei todiste siitä, että joku olisi valinnut juuri sinun tunnelisi, eikä auki oleva portti ole todiste siitä, että sen takana oleva sovellus palvelee sinua. Korreloi operaattorisi komponentin lokien kanssa ennen kuin kirjoitat kumman tahansa tarinan.
Tallenna tulokset, jotta vertailu kestää tarkastelun
Hyödyllinen tietue sisältää pyydetyn nimen, ratkenneen osoitteen ja sen perheen, tarkat liput, käytössä olevan lähdeosoitteen ja valtuutuksen, joka kattoi kohteen. Lisää aika, koska DNS-vastaukset kiertävät ja aikaleimaton raportti kutsuu saman väittelyn kahdesti. Lisää myös skannerin versio, koska oletustunnustelukäyttäytyminen ajautuu julkaisujen välillä. Jos kaksi ajoa käytti eri menetelmiä, kohtele niitä eri kokeina ja sano se otsikossa eikä alaviitteessä.
Merkitse löydös siksi, mitä se on: eri kohteet, eri lähdereitit tai vielä selittämätön ero. Se sanasto pitää skannausraportin rehellisenä ja estää ratkaisijan vastauksen uudelleenjulkaisun VPN-sieppaustapahtumana. Seuraava askel on yleensä vielä yksi ajo kiinnitetyllä osoitteella, ei laajempi skannaus.