Nmap ag taispeáint torthaí difriúla thar VPN? Daingnigh an sprioc
Is féidir le hainm óstaigh réiteach go seoladh eile nuair a bhíonn an tollán suas. Coinnigh an sprioc uimhriúil seasta sula léann tú aon rud isteach i staid phort atá athraithe.
Is féidir le dhá scanadh port ar an suíomh céanna teacht salach ar a chéile mar gur réitigh an t-ainm go seoladh eile idir na ritheanna, ní mar gur athraigh an tollán an rud a nochtaíonn an sprioc. Is treoir chuardaigh é ainm óstaigh, agus leanann Nmap é ag am an scanta. Nuair a fhreagraíonn an réiteoir le taifead eile, thomhais an dara scanadh meaisín eile.
Daingnigh an seoladh uimhriúil agus bíonn an chomparáid bríoch arís. Fanann gach rud eile sa tuarascáil, ó amú go feistí idirmheánacha, ina athróg ar leith a dteastaíonn a rialú féin uaithi.
Dhá thurgnamh atá cosúil le chéile i dtuarascáil
Cuir ainm i gcomparáid leis féin agus tá ar a laghad dhá rud athraithe agat ag an am céanna: an cosán a thógann do phaicéid agus an ceann scríbe a d'fhill an réiteoir. Ní féidir difríocht san aschur a chur i leith ceachtar acu. Is é an t-éiginnteacht sin an chúis is gnách a n-iompaíonn scanadh roimh agus tar éis ina argóint nach féidir le duine ar bith a réiteach.
Cuir seoladh i gcomparáid leis féin agus tá an ceann scríbe seasta de réir a dhéanta. Baineann gach a bhfuil difriúil fós leis an gcosán, leis an seoladh foinse, leis an scagadh idir eatarthu nó le staid an mheaisín féin. Tá athróg amháin bainte agat, rud nach ionann agus iad uile a bhaint.
Scríobh síos cé acu den dá thurgnamh a rinne tú i ndáiríre sula dtarraingíonn tú aon chonclúid ó thábla port. Fuaimeann an t-idirdhealú acadúil go dtí go ndeir tuarascáil gur chuir an VPN bac ar phort nár oscail riamh ar an seoladh a bhuail tú an dara huair.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Réitigh ar dtús, ansin scan an seoladh a thaifead tú
Scar an réiteach ón bpromhadh ionas go dtagann an dá fhíric i dtír in áiteanna difriúla. Fiafraigh den chóras cad a réitigh sé, sábháil an freagra sin, ansin tabhair an seoladh litriúil do Nmap. Déan na dhá ordú chéanna a athrá leis an tollán síos agus suas.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Tá tábhacht leis an mbratach -Pn anseo, mar go dtuairisceofaí óstach a dhéanann neamhaird de phromhaí fionnachtana mar rud síos agus léifí an toradh folamh go mícheart mar phort dúnta. Ná húsáid -sV ach i gcoinne spriocanna atá ceadaithe ag an oibreoir; tá promhadh leagain níos airde ná nasc lom agus baineann sé leis an raon scríofa.
Deir tagairt sonraíochta sprioc Nmap go soiléir go réitítear ainm óstaigh go seoladh roimh an scanadh agus, nuair a thagann roinnt seoladh ar ais, go scantaíonn an uirlis an chéad cheann mura n-iarrfaidh tú iad uile. Níl aon rud sa chomportas sin a bhaineann go sonrach le VPN. Táirgeann DNS scoilte, réiteoir eile nó comhthreomharóir luchta a fhreagraíonn in ord nua an éifeacht chéanna gan aon tollán.
Coinnigh an luach réitithe in aice le haschur an scanta, leis an teaghlach seoladh, an tacar brataí agus stampa ama. Is breathnóireacht eile é cuardach droim ar ais a thugann ainm cuideachta ar ais, ní cruthúnas ar cén cúlsheomra a d'fhreagair.
Cad is féidir agus cad nach féidir le staid phort athraithe a insint duit
Nuair a bhíonn an ceann scríbe daingnithe, cuireann port a chasann ó oscailte go scagtha in iúl an cosán de ghnáth. Smaoinigh ar ACL suas an sruth, ar bhalla dóiteáin le staid nó ar sholáthraí a dhéileálann le heisíocaíocht tolláin ar bhealach difriúil ó eisíocaíocht chónaithe. Caolaigh é trí dhara seoladh ceadaithe a thástáil sa tsubghréasán céanna nuair a ligeann an raon dó, mar chuirfeadh athrú ainm óstaigh ceist an réiteora isteach arís. Aon athróg amháin in aghaidh an rith is ea an modh iomlán.
Is scéal eile é port a fhanann oscailte agus meirge an tseirbhís ag athrú. Oireann an patrún sin d'éadan a dháileann naisc thar chúlsheomraí, agus ní ainmneoidh aon mhéid scanta ó do thaobh an tionónta atá taobh thiar de.
Is é an rud nach ndeir an scanadh riamh ná intinn. Is toradh beartais é port scagtha, ní cruthúnas gur thogh duine éigin do thollán, agus ní cruthúnas é port oscailte go bhfreastalóidh an feidhmchlár taobh thiar de ort. Déan comhghaolú le logaí na comhpháirte a oibríonn tú sula scríobhann tú ceachtar den dá scéal.
Taifead torthaí ionas go maireann an chomparáid an t-athbhreithniú
Coinníonn taifead úsáideach an t-ainm a iarradh, an seoladh réitithe agus a theaghlach, na brataí beachta, an seoladh foinse atá in úsáid agus an t-údarú a chlúdaigh an ceann scríbe. Cuir an t-am leis, mar go rothlaíonn freagraí DNS agus go dtugann tuarascáil gan stampaí ama cuireadh don argóint chéanna faoi dhó. Cuir leagan an scanta leis freisin, mar go ndrifeálann iompar promhaidh réamhshocraithe idir eisiúintí. Má d'úsáid dhá rith modhanna difriúla, caith leo mar thurgnaimh dhifriúla agus abair é sa cheannteideal, ní sa bhfonóta.
Lipéadaigh an fhionnachtain mar a bhfuil sí: cinn scríbe difriúla, cosáin foinse difriúla nó difríocht nach bhfuil mínithe fós. Coinníonn an stór focal sin tuarascáil scanta macánta agus cuireann sé cosc ar fhreagra réiteora a athfhoilsiú mar imeacht idircheaptha VPN. Is é an chéad chéim eile de ghnáth ná rith amháin eile leis an seoladh daingnithe, ní scanadh níos leithne.