Nmap-ը տարբեր արդյունքներ է ցույց տալիս VPN-ով? Ամրացրեք թիրախը
Հոսթի անունը կարող է լուծվել այլ հասցեի, հենց թունելը բարձրանա։ Թվային թիրախը պահեք անշարժ, նախքան պորտերի փոփոխված վիճակներից որևէ բան եզրակացնելը։
Նույն կայքի պորտերի երկու սկանավորում կարող են տարբերվել, որովհետև անունը գործարկումների միջև լուծվել է այլ հասցեի, ոչ թե թունելը փոխել է այն, ինչ բացահայտում է թիրախը։ Հոսթի անունը որոնման հրահանգ է, և Nmap-ը հետևում է դրան սկանավորման պահին։ Երբ լուծիչը պատասխանում է այլ գրառումով, երկրորդ սկանավորումը չափել է այլ մեքենա։
Ամրացրեք թվային հասցեն, և համեմատությունը կրկին իմաստ է ստանում։ Զեկույցի մնացած ամեն ինչը՝ ժամանակավորումից մինչև միջանկյալ սարքեր, մնում է առանձին փոփոխական, որը պահանջում է իր սեփական վերահսկողությունը։
Երկու փորձ, որոնք զեկույցում նույնական են թվում
Համեմատեք անունն ինքն իր հետ, և դուք միաժամանակ փոխել եք առնվազն երկու բան՝ այն ուղին, որով անցնում են ձեր փաթեթները, և այն նպատակակետը, որը վերադարձրել է լուծիչը։ Ելքի տարբերությունը չի կարող վերագրվել դրանցից ոչ մեկին։ Այդ երկիմաստությունն է սովորական պատճառը, թե ինչու առաջ-հետո սկանավորումը դառնում է վեճ, որը ոչ ոք չի կարող լուծել։
Համեմատեք հասցեն ինքն իր հետ, և նպատակակետը կառուցվածքորեն անշարժ է։ Այն ամենը, ինչ դեռ տարբերվում է, պատկանում է ուղուն, աղբյուրի հասցեին, միջև ընկած զտմանը կամ մեքենայի սեփական վիճակին։ Դուք հեռացրել եք մեկ փոփոխական, ինչը նույնը չէ, ինչ հեռացնել բոլորը։
Գրեք, թե այդ երկու փորձերից որն եք իրականում կատարել, նախքան պորտերի աղյուսակից որևէ եզրակացություն անելը։ Տարբերությունը ակադեմիական է հնչում, քանի դեռ զեկույցը չի ասում, որ VPN-ը արգելափակել է պորտ, որը երբեք բաց չի եղել այն հասցեում, որտեղ դուք հարվածել եք երկրորդ անգամ։
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Նախ լուծեք, հետո սկանավորեք գրանցված հասցեն
Առանձնացրեք լուծումը զննումից, որպեսզի երկու փաստերը տարբեր տեղեր ընկնեն։ Հարցրեք համակարգին, թե ինչ է լուծել, պահեք այդ պատասխանը, ապա Nmap-ին տվեք բառացի հասցեն։ Կրկնեք նույն երկու հրամանները թունելը իջեցված և բարձրացված։
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
-Pn դրոշակը կարևոր է այստեղ, որովհետև հայտնաբերման զննումներն անտեսող հոսթը այլապես կհաղորդվեր որպես անհասանելի, և դատարկ արդյունքը սխալ կընթերցվեր որպես փակ պորտ։ Օգտագործեք -sV-ը միայն օպերատորի կողմից հաստատված նպատակակետերի դեմ, տարբերակի զննումն ավելի աղմկոտ է, քան մերկ կապը, և պատկանում է գրված շրջանակին։
Nmap-ի թիրախի սպեցիֆիկացիայի տեղեկատուն հստակ ասում է, որ հոսթի անունը սկանավորումից առաջ լուծվում է հասցեի, և երբ մի քանի հասցե է վերադառնում, գործիքը սկանավորում է առաջինը, եթե չեք պահանջել բոլորը։ Այս վարքագծում ոչինչ VPN-ին հատուկ չէ։ Բաժանված DNS-ը, այլ լուծիչը կամ նոր կարգով պատասխանող ծանրաբեռնվածության հավասարակշռիչը նույն ազդեցությունն են ստեղծում առանց որևէ թունելի։
Պահեք լուծված արժեքը սկանավորման ելքի կողքին՝ հասցեների ընտանիքով, դրոշակների հավաքածուով և ժամանակի դրոշմով։ Ընկերության անուն վերադարձնող հակադարձ որոնումը մեկ այլ դիտարկում է, ոչ թե ապացույց, թե որ բեքենդն է պատասխանել։
Ինչ կարող է և ինչ չի կարող ասել ձեզ պորտի փոփոխված վիճակը
Երբ նպատակակետն ամրացված է, բացից զտվածի անցնող պորտը սովորաբար մատնանշում է ուղին։ Մտածեք վերին ACL-ի, վիճակով հրդեհային պատի կամ մատակարարի մասին, որը թունելի ելքին տարբեր կերպ է վերաբերվում, քան տնային ելքին։ Նեղացրեք այն՝ փորձարկելով երկրորդ հաստատված հասցեն նույն ենթացանցում, երբ շրջանակը թույլ է տալիս, որովհետև հոսթի անունը փոխելը կվերադարձնի լուծիչի հարցը։ Մեկ փոփոխական մեկ գործարկման համար՝ դա է ամբողջ մեթոդը։
Պորտը, որը բաց է մնում, մինչ ծառայության բանները փոխվում են, այլ պատմություն է։ Այդ օրինաչափությունը համապատասխանում է բեքենդների միջև կապերը բաշխող ճակատային մասի, և ձեր կողմից որքան էլ սկանավորեք, հետևում գտնվող վարձակալին չեք անվանի։
Այն, ինչ սկանավորումը երբեք չի ասում, միտքն է։ Զտված պորտը քաղաքականության արդյունք է, ոչ թե ապացույց, որ ինչ-որ մեկը առանձնացրել է ձեր թունելը, և բաց պորտը ապացույց չէ, որ հետևի հավելվածը ձեզ կսպասարկի։ Համադրեք ձեր կառավարած բաղադրիչի մատյանների հետ նախքան երկու պատմություններից որևէ մեկը գրելը։
Գրանցեք արդյունքները, որպեսզի համեմատությունը դիմանա վերանայմանը
Օգտակար գրառումը պարունակում է պահանջված անունը, լուծված հասցեն և դրա ընտանիքը, ճշգրիտ դրոշակները, օգտագործվող աղբյուրի հասցեն և նպատակակետը ծածկող թույլտվությունը։ Ավելացրեք ժամանակը, որովհետև DNS-ի պատասխանները պտտվում են, և առանց ժամանակի դրոշմների զեկույցը նույն վեճը երկու անգամ է հրավիրում։ Ավելացրեք նաև սկաների տարբերակը, որովհետև լռելյայն զննման վարքագիծը թողարկումների միջև տեղաշարժվում է։ Եթե երկու գործարկում օգտագործել են տարբեր մեթոդներ, դիտարկեք դրանք որպես տարբեր փորձեր և ասեք դա վերնագրում, ոչ թե ծանոթագրության մեջ։
Պիտակեք գտածոն այնպես, ինչպես կա՝ տարբեր նպատակակետեր, տարբեր աղբյուրային ուղիներ կամ դեռ չբացատրված տարբերություն։ Այդ բառապաշարը սկանավորման զեկույցը պահում է ազնիվ և թույլ չի տալիս լուծիչի պատասխանը կրկին հրապարակել որպես VPN-ի գաղտնալսման դեպք։ Հաջորդ քայլը սովորաբար ամրացված հասցեով ևս մեկ գործարկումն է, ոչ թե ավելի լայն սկանավորում։