Nmap sýnir mismunandi niðurstöður í gegnum VPN? Festu skotmarkið
Hýsilnafn getur leyst í annað vistfang þegar göngin eru komin upp. Haltu tölulega skotmarkinu föstu áður en þú lest nokkuð inn í breyttar stöður portanna.
Tvær portskannanir á sama vefsvæði geta verið ósammála vegna þess að nafnið leystist í annað vistfang milli keyrslna, ekki vegna þess að göngin breyttu því sem skotmarkið sýnir. Hýsilnafn er leitarfyrirmæli og Nmap fylgir því á skönnunartímanum. Þegar leysirinn svarar með annarri færslu mældi seinni skönnunin aðra vél.
Festu tölulega vistfangið og samanburðurinn verður aftur merkingarbær. Allt annað í skýrslunni, frá tímasetningu til millitækja, er áfram sérstök breyta sem þarf eigin stjórn.
Tvær tilraunir sem líta eins út í skýrslu
Berðu nafn saman við sjálft sig og þú hefur breytt að minnsta kosti tveimur hlutum í einu: slóðinni sem pakkarnir þínir fara og áfangastaðnum sem leysirinn skilaði. Ekki er hægt að rekja mun í úttakinu til annars hvors. Þessi tvíræðni er venjulega ástæðan fyrir því að skönnun fyrir og eftir verður að rökræðu sem enginn getur leyst.
Berðu vistfang saman við sjálft sig og áfangastaðurinn er fastur að byggingu. Allt sem enn er frábrugðið tilheyrir slóðinni, upprunavistfanginu, síuninni þar á milli eða eigin stöðu vélarinnar. Þú hefur fjarlægt eina breytu, sem er ekki það sama og að fjarlægja þær allar.
Skrifaðu niður hvora af þessum tveimur tilraunum þú raunverulega framkvæmdir áður en þú dregur einhverja ályktun af porttöflu. Munurinn hljómar akademískur þar til skýrsla segir að VPN hafi lokað á port sem aldrei var opið á vistfanginu sem þú hittir í annað skiptið.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Leystu fyrst, skannaðu svo vistfangið sem þú skráðir
Aðgreindu leysingu frá prófun svo staðreyndirnar tvær lendi á mismunandi stöðum. Spurðu kerfið hvað það leysti, geymdu það svar og gefðu Nmap þá bókstaflega vistfangið. Endurtaktu sömu tvær skipanir með göngin niðri og uppi.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Fáninn -Pn skiptir máli hér, því hýsill sem hunsar uppgötvunarpróf yrði annars tilkynntur niðri og tóma niðurstaðan mistúlkuð sem lokað port. Notaðu -sV aðeins gegn áfangastöðum sem rekstraraðilinn hefur samþykkt; útgáfuprófun er háværari en bert samband og tilheyrir skriflega umfanginu.
Tilvísun Nmap um skotmarksforskrift segir skýrt að hýsilnafn sé leyst í vistfang fyrir skönnun og að þegar fleiri vistföng koma til baka skanni tólið það fyrsta nema þú biðjir um þau öll. Ekkert í þeirri hegðun er sérstakt fyrir VPN. Skipt DNS, annar leysir eða hleðsludreifir sem svarar í nýrri röð hafa sömu áhrif án nokkurra gangna.
Haltu leysta gildinu við hlið skönnunarúttaksins, með vistfangafjölskyldunni, fánasettinu og tímastimpli. Öfug leit sem skilar fyrirtækisnafni er önnur athugun, ekki sönnun um hvaða bakendi svaraði.
Hvað breytt portstaða getur og getur ekki sagt þér
Þegar áfangastaðurinn er fastur bendir port sem fer úr opnu í síað venjulega á slóðina. Hugsaðu um ACL ofar, stöðufylgjandi eldvegg eða þjónustuveitu sem meðhöndlar útstreymi gangna öðruvísi en heimaútstreymi. Þrengdu með því að prófa annað samþykkt vistfang í sama undirneti þegar umfangið leyfir, því að skipta um hýsilnafn myndi koma leysispurningunni aftur inn. Ein breyta á hverja keyrslu er öll aðferðin.
Port sem er áfram opið meðan þjónustuborði breytist er önnur saga. Þetta mynstur passar við framenda sem dreifir samböndum á bakenda og ekkert magn af skönnun frá þinni hlið mun nefna leigjandann sem stendur að baki.
Það sem skönnunin segir aldrei er ásetningur. Síað port er niðurstaða stefnu, ekki sönnun um að einhver hafi valið göngin þín, og opið port er ekki sönnun um að forritið að baki muni þjóna þér. Tengdu við annála íhlutarins sem þú rekur áður en þú skrifar hvora söguna sem er.
Skráðu niðurstöður svo samanburðurinn standist yfirferð
Nothæf skrá heldur umbeðnu nafni, leystu vistfangi og fjölskyldu þess, nákvæmum fánum, upprunavistfanginu sem er í notkun og heimildinni sem náði yfir áfangastaðinn. Bættu við tímanum, því DNS-svör snúast og skýrsla án tímastimpla býður sama rökræðunni tvisvar. Bættu einnig við útgáfu skannans, því sjálfgefin prófunarhegðun rekst milli útgáfa. Ef tvær keyrslur notuðu mismunandi aðferðir skaltu meðhöndla þær sem mismunandi tilraunir og segja það í fyrirsögninni, ekki í neðanmálsgreininni.
Merktu fundinn fyrir það sem hann er: mismunandi áfangastaðir, mismunandi upprunaslóðir eða munur sem enn er óútskýrður. Þessi orðaforði heldur skönnunarskýrslu heiðarlegri og kemur í veg fyrir að svar leysisins sé birt aftur sem VPN-afhlustunaratburður. Næsta skref er venjulega ein keyrsla til viðbótar með vistfangið fast, ekki víðtækari skönnun.