VPN પર Nmap અલગ પરિણામો બતાવે છે? લક્ષ્યને સ્થિર કરો
ટનલ ચાલુ થયા પછી હોસ્ટનામ બીજા સરનામા પર ઉકેલાઈ શકે છે. પોર્ટની બદલાયેલી સ્થિતિમાંથી કંઈ પણ અર્થ કાઢતા પહેલા સંખ્યાત્મક લક્ષ્યને સ્થિર રાખો.
એક જ વેબસાઇટની બે પોર્ટ સ્કેન અલગ પરિણામ આપી શકે છે કારણ કે નામ બે રન વચ્ચે બીજા સરનામા પર ઉકેલાયું, એટલા માટે નહીં કે ટનલે લક્ષ્ય શું ખુલ્લું કરે છે તે બદલ્યું. હોસ્ટનામ એ શોધ સૂચના છે, અને Nmap સ્કેન સમયે તેને અનુસરે છે. જ્યારે રિઝોલ્વર બીજા રેકોર્ડ સાથે જવાબ આપે છે, ત્યારે બીજા સ્કેને બીજી મશીન માપી છે.
સંખ્યાત્મક સરનામું સ્થિર કરો અને સરખામણી ફરી અર્થપૂર્ણ બને છે. અહેવાલમાં બાકીનું બધું, સમયગણતરીથી લઈને મધ્યવર્તી ઉપકરણો સુધી, અલગ ચલ રહે છે જેને પોતાનું નિયંત્રણ જોઈએ.
અહેવાલમાં એકસરખા દેખાતા બે પ્રયોગો
એક નામને તેની જાત સાથે સરખાવો અને તમે એકસાથે ઓછામાં ઓછી બે વસ્તુ બદલી છે: તમારા પેકેટ જે માર્ગે જાય છે અને રિઝોલ્વરે જે ગંતવ્ય પરત આપ્યું. આઉટપુટમાંનો તફાવત બંનેમાંથી કોઈને આભારી ઠેરવી શકાતો નથી. આ અસ્પષ્ટતા એ સામાન્ય કારણ છે કે જેના કારણે પહેલાં-પછીનું સ્કેન એવી દલીલમાં ફેરવાય છે જે કોઈ ઉકેલી શકતું નથી.
એક સરનામાને તેની જાત સાથે સરખાવો અને ગંતવ્ય રચનાથી સ્થિર છે. જે હજી અલગ છે તે માર્ગ, સ્રોત સરનામું, વચ્ચેનું ફિલ્ટરિંગ અથવા મશીનની પોતાની સ્થિતિનું છે. તમે એક ચલ દૂર કર્યું છે, જે બધા દૂર કરવા જેટલું નથી.
પોર્ટ કોષ્ટકમાંથી કોઈ નિષ્કર્ષ કાઢતા પહેલા લખો કે તે બે પ્રયોગોમાંથી તમે ખરેખર કયો કર્યો. આ ભેદ અકાદમિક લાગે છે, જ્યાં સુધી અહેવાલ ન કહે કે VPN એ એવો પોર્ટ બ્લોક કર્યો જે બીજી વાર તમે પહોંચ્યા તે સરનામા પર ક્યારેય ખુલ્લો નહોતો.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
પહેલા ઉકેલો, પછી તમે નોંધેલા સરનામાને સ્કેન કરો
રિઝોલ્યુશનને પ્રોબિંગથી અલગ કરો જેથી બે તથ્યો જુદી જગ્યાએ પડે. સિસ્ટમને પૂછો કે તેણે શું ઉકેલ્યું, તે જવાબ સાચવો, પછી Nmap ને શાબ્દિક સરનામું આપો. ટનલ નીચે અને ઉપર હોય ત્યારે એ જ બે આદેશોનું પુનરાવર્તન કરો.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
અહીં -Pn ફ્લેગ મહત્વનો છે, કારણ કે શોધ પ્રોબને અવગણતું હોસ્ટ અન્યથા ડાઉન તરીકે નોંધાયું હોત અને ખાલી પરિણામ બંધ પોર્ટ તરીકે ખોટું વંચાયું હોત. -sV નો ઉપયોગ ફક્ત ઓપરેટરે મંજૂર કરેલા ગંતવ્યો સામે કરો; આવૃત્તિ પ્રોબિંગ સાદા કનેક્શન કરતાં વધુ ઘોંઘાટ કરે છે અને લેખિત વ્યાપમાં આવે છે.
Nmap નું લક્ષ્ય સ્પષ્ટીકરણ સંદર્ભ સ્પષ્ટ કહે છે કે સ્કેન પહેલા હોસ્ટનામ સરનામામાં ઉકેલાય છે અને જ્યારે અનેક સરનામાં પાછાં આવે ત્યારે સાધન પહેલું સ્કેન કરે છે, સિવાય કે તમે બધાં માંગો. આ વર્તનમાં કંઈ પણ VPN-વિશિષ્ટ નથી. વિભાજિત DNS, બીજું રિઝોલ્વર અથવા નવા ક્રમમાં જવાબ આપતું લોડ બેલેન્સર કોઈ ટનલ વિના એ જ અસર ઉત્પન્ન કરે છે.
ઉકેલાયેલી કિંમત સ્કેન આઉટપુટની બાજુમાં રાખો, સરનામા કુટુંબ, ફ્લેગ સમૂહ અને સમયછાપ સાથે. કંપનીનું નામ પરત આપતી વિપરીત શોધ બીજું અવલોકન છે, કયું બેકએન્ડ જવાબ આપ્યું તેનો પુરાવો નહીં.
બદલાયેલી પોર્ટ સ્થિતિ તમને શું કહી શકે છે અને શું નહીં
ગંતવ્ય સ્થિર થયા પછી, ખુલ્લામાંથી ફિલ્ટર્ડમાં જતો પોર્ટ સામાન્ય રીતે માર્ગ તરફ ઇશારો કરે છે. ઉપરના પ્રવાહનું ACL, સ્થિતિયુક્ત ફાયરવોલ અથવા એવા પ્રદાતા વિશે વિચારો જે ટનલ ઇગ્રેસને રહેણાંક ઇગ્રેસથી અલગ રીતે વર્તે છે. વ્યાપ પરવાનગી આપે ત્યારે એ જ સબનેટમાં બીજા મંજૂર સરનામાને ચકાસીને તેને સાંકડું કરો, કારણ કે હોસ્ટનામ બદલવાથી રિઝોલ્વરનો પ્રશ્ન ફરી આવશે. દરેક રનમાં એક ચલ એ આખી પદ્ધતિ છે.
સેવા બેનર બદલાય ત્યારે ખુલ્લો રહેતો પોર્ટ બીજી વાર્તા છે. આ નમૂનો બેકએન્ડ વચ્ચે કનેક્શન વહેંચતા ફ્રન્ટ-એન્ડ સાથે મેળ ખાય છે, અને તમારી બાજુથી કેટલું પણ સ્કેન કરો, તેની પાછળના ભાડૂતનું નામ નહીં લે.
સ્કેન ક્યારેય જે કહેતું નથી તે ઇરાદો છે. ફિલ્ટર્ડ પોર્ટ નીતિનું પરિણામ છે, કોઈએ તમારી ટનલને અલગ પાડી તેનો પુરાવો નહીં, અને ખુલ્લો પોર્ટ એ પુરાવો નથી કે તેની પાછળની એપ્લિકેશન તમને સેવા આપશે. બેમાંથી કોઈ પણ વાર્તા લખતા પહેલા તમે સંભાળો છો તે ઘટકના લોગ સાથે સહસંબંધ કરો.
પરિણામો નોંધો જેથી સરખામણી સમીક્ષામાં ટકી રહે
ઉપયોગી રેકોર્ડમાં માંગેલું નામ, ઉકેલાયેલું સરનામું અને તેનું કુટુંબ, ચોક્કસ ફ્લેગ, વપરાતું સ્રોત સરનામું અને ગંતવ્યને આવરી લેતી અધિકૃતિ હોય છે. સમય ઉમેરો, કારણ કે DNS જવાબો ફરે છે અને સમયછાપ વગરનો અહેવાલ એ જ દલીલને બે વાર આમંત્રણ આપે છે. સ્કેનરની આવૃત્તિ પણ ઉમેરો, કારણ કે મૂળભૂત પ્રોબ વર્તન આવૃત્તિઓ વચ્ચે ખસે છે. જો બે રને જુદી પદ્ધતિઓ વાપરી હોય, તો તેમને જુદા પ્રયોગો ગણો અને તે ફૂટનોટમાં નહીં, શીર્ષકમાં કહો.
શોધને જે છે તે તરીકે લેબલ કરો: જુદાં ગંતવ્યો, જુદા સ્રોત માર્ગો અથવા હજી સમજાવ્યા વગરનો તફાવત. આ શબ્દભંડોળ સ્કેન અહેવાલને પ્રામાણિક રાખે છે અને રિઝોલ્વરના જવાબને VPN અવરોધની ઘટના તરીકે ફરી પ્રકાશિત થતું અટકાવે છે. આગળનું પગલું સામાન્ય રીતે સરનામું સ્થિર રાખીને બીજો રન છે, વધુ વ્યાપક સ્કેન નહીં.