VPN ಮೂಲಕ Nmap ವಿಭಿನ್ನ ಫಲಿತಾಂಶಗಳನ್ನು ತೋರಿಸುತ್ತದೆಯೇ? ಗುರಿಯನ್ನು ಸ್ಥಿರಗೊಳಿಸಿ
ಸುರಂಗ ಕಾರ್ಯನಿರ್ವಹಿಸಿದ ಮೇಲೆ ಹೋಸ್ಟ್ ಹೆಸರು ಬೇರೆ ವಿಳಾಸಕ್ಕೆ ಪರಿಹರಿಸಬಹುದು. ಪೋರ್ಟ್ ಸ್ಥಿತಿ ಬದಲಾವಣೆಗಳನ್ನು ಓದುವ ಮೊದಲು ಸಂಖ್ಯಾತ್ಮಕ ಗುರಿಯನ್ನು ಸ್ಥಿರವಾಗಿ ಇರಿಸಿ.
ಒಂದೇ ವೆಬ್ಸೈಟ್‌ನ ಎರಡು ಪೋರ್ಟ್ ಸ್ಕ್ಯಾನ್‌ಗಳು ಭಿನ್ನವಾಗಿರಬಹುದು ಏಕೆಂದರೆ ಹೆಸರು ಎರಡು ರನ್‌ಗಳ ನಡುವೆ ಬೇರೆ ವಿಳಾಸಕ್ಕೆ ಪರಿಹರಿಸಲ್ಪಟ್ಟಿದೆ, ಸುರಂಗವು ಗುರಿ ಏನನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸಿದ್ದರಿಂದ ಅಲ್ಲ. ಹೋಸ್ಟ್ ಹೆಸರು ಹುಡುಕಾಟ ಸೂಚನೆ, ಮತ್ತು Nmap ಸ್ಕ್ಯಾನ್ ಸಮಯದಲ್ಲಿ ಅದನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ರಿಜಾಲ್ವರ್ ಬೇರೆ ದಾಖಲೆಯೊಂದಿಗೆ ಉತ್ತರಿಸಿದಾಗ, ಎರಡನೇ ಸ್ಕ್ಯಾನ್ ಬೇರೆ ಯಂತ್ರವನ್ನು ಅಳೆದಿದೆ.
ಸಂಖ್ಯಾತ್ಮಕ ವಿಳಾಸವನ್ನು ಸ್ಥಿರಗೊಳಿಸಿ, ಹೋಲಿಕೆ ಮತ್ತೆ ಅರ್ಥಪೂರ್ಣವಾಗುತ್ತದೆ. ವರದಿಯಲ್ಲಿ ಉಳಿದ ಎಲ್ಲವೂ, ಸಮಯದಿಂದ ಮಧ್ಯವರ್ತಿ ಸಾಧನಗಳವರೆಗೆ, ತನ್ನದೇ ನಿಯಂತ್ರಣ ಬೇಕಾಗುವ ಪ್ರತ್ಯೇಕ ಚರವಾಗಿ ಉಳಿಯುತ್ತದೆ.
ವರದಿಯಲ್ಲಿ ಒಂದೇ ರೀತಿ ಕಾಣುವ ಎರಡು ಪ್ರಯೋಗಗಳು
ಒಂದು ಹೆಸರನ್ನು ಅದರೊಂದಿಗೆ ಹೋಲಿಸಿ, ನೀವು ಒಂದೇ ಸಮಯದಲ್ಲಿ ಕನಿಷ್ಠ ಎರಡು ವಿಷಯಗಳನ್ನು ಬದಲಿಸಿದ್ದೀರಿ: ನಿಮ್ಮ ಪ್ಯಾಕೆಟ್‌ಗಳು ಹೋಗುವ ಮಾರ್ಗ ಮತ್ತು ರಿಜಾಲ್ವರ್ ಹಿಂತಿರುಗಿಸಿದ ಗಮ್ಯಸ್ಥಾನ. ಔಟ್‌ಪುಟ್‌ನಲ್ಲಿನ ವ್ಯತ್ಯಾಸವನ್ನು ಎರಡರಲ್ಲಿ ಯಾವುದಕ್ಕೂ ಆರೋಪಿಸಲಾಗದು. ಈ ಅಸ್ಪಷ್ಟತೆಯೇ ಮೊದಲು-ನಂತರದ ಸ್ಕ್ಯಾನ್ ಯಾರೂ ಬಗೆಹರಿಸಲಾಗದ ಚರ್ಚೆಯಾಗುವ ಸಾಮಾನ್ಯ ಕಾರಣ.
ಒಂದು ವಿಳಾಸವನ್ನು ಅದರೊಂದಿಗೆ ಹೋಲಿಸಿ, ಗಮ್ಯಸ್ಥಾನ ರಚನೆಯಿಂದ ಸ್ಥಿರವಾಗಿದೆ. ಇನ್ನೂ ಭಿನ್ನವಾಗಿರುವುದೆಲ್ಲ ಮಾರ್ಗ, ಮೂಲ ವಿಳಾಸ, ನಡುವಿನ ಫಿಲ್ಟರಿಂಗ್ ಅಥವಾ ಯಂತ್ರದ ಸ್ವಂತ ಸ್ಥಿತಿಗೆ ಸೇರಿದೆ. ನೀವು ಒಂದು ಚರವನ್ನು ತೆಗೆದಿದ್ದೀರಿ, ಅದು ಎಲ್ಲವನ್ನೂ ತೆಗೆಯುವುದಕ್ಕೆ ಸಮವಲ್ಲ.
ಪೋರ್ಟ್ ಕೋಷ್ಟಕದಿಂದ ಯಾವುದೇ ತೀರ್ಮಾನಕ್ಕೆ ಬರುವ ಮೊದಲು ಆ ಎರಡು ಪ್ರಯೋಗಗಳಲ್ಲಿ ನೀವು ನಿಜವಾಗಿ ಯಾವುದನ್ನು ನಡೆಸಿದಿರಿ ಎಂದು ಬರೆಯಿರಿ. ಈ ವ್ಯತ್ಯಾಸವು ಶೈಕ್ಷಣಿಕವಾಗಿ ಕೇಳಿಸುತ್ತದೆ, ಎರಡನೇ ಬಾರಿ ನೀವು ತಲುಪಿದ ವಿಳಾಸದಲ್ಲಿ ಎಂದೂ ತೆರೆದಿರದ ಪೋರ್ಟ್ ಅನ್ನು VPN ನಿರ್ಬಂಧಿಸಿತು ಎಂದು ವರದಿ ಹೇಳುವವರೆಗೆ.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
ಮೊದಲು ಪರಿಹರಿಸಿ, ನಂತರ ದಾಖಲಿಸಿದ ವಿಳಾಸವನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ
ಪರಿಹರಿಸುವಿಕೆಯನ್ನು ಪ್ರೋಬಿಂಗ್‌ನಿಂದ ಬೇರ್ಪಡಿಸಿ, ಎರಡು ಸಂಗತಿಗಳು ಬೇರೆ ಬೇರೆ ಕಡೆ ಬೀಳಲಿ. ವ್ಯವಸ್ಥೆಯನ್ನು ಏನನ್ನು ಪರಿಹರಿಸಿತು ಎಂದು ಕೇಳಿ, ಆ ಉತ್ತರವನ್ನು ಉಳಿಸಿ, ನಂತರ Nmap ಗೆ ಅಕ್ಷರಶಃ ವಿಳಾಸವನ್ನು ನೀಡಿ. ಸುರಂಗ ಕೆಳಗೆ ಮತ್ತು ಮೇಲೆ ಇರುವಾಗ ಅದೇ ಎರಡು ಆದೇಶಗಳನ್ನು ಪುನರಾವರ್ತಿಸಿ.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
ಇಲ್ಲಿ -Pn ಫ್ಲ್ಯಾಗ್ ಮುಖ್ಯ, ಏಕೆಂದರೆ ಅನ್ವೇಷಣಾ ಪ್ರೋಬ್‌ಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸುವ ಹೋಸ್ಟ್ ಇಲ್ಲದಿದ್ದರೆ ಡೌನ್ ಎಂದು ವರದಿಯಾಗಿ ಖಾಲಿ ಫಲಿತಾಂಶ ಮುಚ್ಚಿದ ಪೋರ್ಟ್ ಎಂದು ತಪ್ಪಾಗಿ ಓದಲ್ಪಡುತ್ತಿತ್ತು. -sV ಅನ್ನು ಆಪರೇಟರ್ ಅನುಮೋದಿಸಿದ ಗಮ್ಯಸ್ಥಾನಗಳ ವಿರುದ್ಧ ಮಾತ್ರ ಬಳಸಿ; ಆವೃತ್ತಿ ಪ್ರೋಬಿಂಗ್ ಸಾಮಾನ್ಯ ಸಂಪರ್ಕಕ್ಕಿಂತ ಗದ್ದಲದ್ದಾಗಿದೆ ಮತ್ತು ಲಿಖಿತ ವ್ಯಾಪ್ತಿಗೆ ಸೇರುತ್ತದೆ.
Nmap ನ ಗುರಿ ವಿಶೇಷಣೆ ಉಲ್ಲೇಖ ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳುತ್ತದೆ, ಸ್ಕ್ಯಾನ್‌ಗೆ ಮೊದಲು ಹೋಸ್ಟ್ ಹೆಸರು ವಿಳಾಸಕ್ಕೆ ಪರಿಹರಿಸಲ್ಪಡುತ್ತದೆ ಮತ್ತು ಹಲವು ವಿಳಾಸಗಳು ಹಿಂತಿರುಗಿದಾಗ ಸಾಧನವು ಮೊದಲನೆಯದನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತದೆ, ಎಲ್ಲವನ್ನೂ ಕೇಳದಿದ್ದರೆ. ಈ ನಡವಳಿಕೆಯಲ್ಲಿ VPN ಗೆ ವಿಶಿಷ್ಟವಾದುದು ಏನೂ ಇಲ್ಲ. ವಿಭಜಿತ DNS, ಬೇರೆ ರಿಜಾಲ್ವರ್ ಅಥವಾ ಹೊಸ ಕ್ರಮದಲ್ಲಿ ಉತ್ತರಿಸುವ ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸರ್ ಯಾವುದೇ ಸುರಂಗವಿಲ್ಲದೆ ಅದೇ ಪರಿಣಾಮವನ್ನು ಉಂಟುಮಾಡುತ್ತವೆ.
ಪರಿಹರಿಸಿದ ಮೌಲ್ಯವನ್ನು ಸ್ಕ್ಯಾನ್ ಔಟ್‌ಪುಟ್‌ನ ಪಕ್ಕದಲ್ಲಿ ಇರಿಸಿ, ವಿಳಾಸ ಕುಟುಂಬ, ಫ್ಲ್ಯಾಗ್ ಗುಂಪು ಮತ್ತು ಸಮಯ ಮುದ್ರೆಯೊಂದಿಗೆ. ಕಂಪನಿಯ ಹೆಸರನ್ನು ಹಿಂತಿರುಗಿಸುವ ಹಿಮ್ಮುಖ ಹುಡುಕಾಟ ಇನ್ನೊಂದು ವೀಕ್ಷಣೆ, ಯಾವ ಬ್ಯಾಕೆಂಡ್ ಉತ್ತರಿಸಿತು ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ.
ಬದಲಾದ ಪೋರ್ಟ್ ಸ್ಥಿತಿ ನಿಮಗೆ ಏನನ್ನು ಹೇಳಬಹುದು ಮತ್ತು ಏನನ್ನು ಹೇಳಲಾಗದು
ಗಮ್ಯಸ್ಥಾನ ಸ್ಥಿರವಾದ ಮೇಲೆ, ತೆರೆದದ್ದರಿಂದ ಫಿಲ್ಟರ್ ಆದದ್ದಕ್ಕೆ ಬದಲಾಗುವ ಪೋರ್ಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಮಾರ್ಗವನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಮೇಲ್ಮುಖ ACL, ಸ್ಥಿತಿಯುಳ್ಳ ಫೈರ್‌ವಾಲ್ ಅಥವಾ ಸುರಂಗದ ನಿರ್ಗಮನವನ್ನು ಮನೆ ನಿರ್ಗಮನಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿ ಪರಿಗಣಿಸುವ ಪೂರೈಕೆದಾರರನ್ನು ಯೋಚಿಸಿ. ವ್ಯಾಪ್ತಿ ಅನುಮತಿಸಿದಾಗ ಅದೇ ಉಪಜಾಲದಲ್ಲಿನ ಎರಡನೇ ಅನುಮೋದಿತ ವಿಳಾಸವನ್ನು ಪರೀಕ್ಷಿಸಿ ಸಂಕುಚಿತಗೊಳಿಸಿ, ಏಕೆಂದರೆ ಹೋಸ್ಟ್ ಹೆಸರು ಬದಲಿಸಿದರೆ ರಿಜಾಲ್ವರ್ ಪ್ರಶ್ನೆ ಮತ್ತೆ ಬರುತ್ತದೆ. ಪ್ರತಿ ರನ್‌ಗೆ ಒಂದು ಚರವೇ ಇಡೀ ವಿಧಾನ.
ಸೇವಾ ಬ್ಯಾನರ್ ಬದಲಾಗುವಾಗ ತೆರೆದೇ ಉಳಿಯುವ ಪೋರ್ಟ್ ಬೇರೆ ಕಥೆ. ಈ ಮಾದರಿ ಸಂಪರ್ಕಗಳನ್ನು ಬ್ಯಾಕೆಂಡ್‌ಗಳ ನಡುವೆ ಹಂಚುವ ಫ್ರಂಟ್-ಎಂಡ್‌ಗೆ ಹೊಂದುತ್ತದೆ, ಮತ್ತು ನಿಮ್ಮ ಕಡೆಯಿಂದ ಎಷ್ಟೇ ಸ್ಕ್ಯಾನ್ ಮಾಡಿದರೂ ಅದರ ಹಿಂದಿನ ಬಾಡಿಗೆದಾರನನ್ನು ಹೆಸರಿಸದು.
ಸ್ಕ್ಯಾನ್ ಎಂದೂ ಹೇಳದ್ದು ಉದ್ದೇಶ. ಫಿಲ್ಟರ್ ಆದ ಪೋರ್ಟ್ ನೀತಿಯ ಫಲಿತಾಂಶ, ಯಾರೋ ನಿಮ್ಮ ಸುರಂಗವನ್ನು ಆಯ್ಕೆ ಮಾಡಿದ್ದಾರೆ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ, ಮತ್ತು ತೆರೆದ ಪೋರ್ಟ್ ಅದರ ಹಿಂದಿನ ಅನ್ವಯ ನಿಮಗೆ ಸೇವೆ ಸಲ್ಲಿಸುತ್ತದೆ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ. ಎರಡು ಕಥೆಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಬರೆಯುವ ಮೊದಲು ನೀವು ನಿರ್ವಹಿಸುವ ಘಟಕದ ಲಾಗ್‌ಗಳೊಂದಿಗೆ ಸಂಬಂಧ ಕಲ್ಪಿಸಿ.
ಹೋಲಿಕೆ ಪರಿಶೀಲನೆಯನ್ನು ದಾಟಲು ಫಲಿತಾಂಶಗಳನ್ನು ದಾಖಲಿಸಿ
ಉಪಯುಕ್ತ ದಾಖಲೆಯಲ್ಲಿ ಕೇಳಿದ ಹೆಸರು, ಪರಿಹರಿಸಿದ ವಿಳಾಸ ಮತ್ತು ಅದರ ಕುಟುಂಬ, ನಿಖರ ಫ್ಲ್ಯಾಗ್‌ಗಳು, ಬಳಕೆಯಲ್ಲಿರುವ ಮೂಲ ವಿಳಾಸ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನವನ್ನು ಆವರಿಸಿದ ಅಧಿಕಾರ ಇರುತ್ತದೆ. ಸಮಯವನ್ನು ಸೇರಿಸಿ, ಏಕೆಂದರೆ DNS ಉತ್ತರಗಳು ತಿರುಗುತ್ತವೆ ಮತ್ತು ಸಮಯ ಮುದ್ರೆಗಳಿಲ್ಲದ ವರದಿ ಅದೇ ಚರ್ಚೆಯನ್ನು ಎರಡು ಬಾರಿ ಆಮಂತ್ರಿಸುತ್ತದೆ. ಸ್ಕ್ಯಾನರ್ ಆವೃತ್ತಿಯನ್ನೂ ಸೇರಿಸಿ, ಏಕೆಂದರೆ ಡೀಫಾಲ್ಟ್ ಪ್ರೋಬ್ ನಡವಳಿಕೆ ಬಿಡುಗಡೆಗಳ ನಡುವೆ ಜರುಗುತ್ತದೆ. ಎರಡು ರನ್‌ಗಳು ಬೇರೆ ವಿಧಾನಗಳನ್ನು ಬಳಸಿದ್ದರೆ, ಅವನ್ನು ಬೇರೆ ಪ್ರಯೋಗಗಳೆಂದು ಪರಿಗಣಿಸಿ ಮತ್ತು ಅದನ್ನು ಪಾದಟಿಪ್ಪಣಿಯಲ್ಲಿ ಅಲ್ಲ, ಶೀರ್ಷಿಕೆಯಲ್ಲಿ ಹೇಳಿ.
ಕಂಡುಬಂದದ್ದನ್ನು ಅದು ಇರುವಂತೆಯೇ ಲೇಬಲ್ ಮಾಡಿ: ಬೇರೆ ಗಮ್ಯಸ್ಥಾನಗಳು, ಬೇರೆ ಮೂಲ ಮಾರ್ಗಗಳು ಅಥವಾ ಇನ್ನೂ ವಿವರಿಸಲಾಗದ ವ್ಯತ್ಯಾಸ. ಆ ಶಬ್ದಕೋಶ ಸ್ಕ್ಯಾನ್ ವರದಿಯನ್ನು ಪ್ರಾಮಾಣಿಕವಾಗಿ ಇರಿಸುತ್ತದೆ ಮತ್ತು ರಿಜಾಲ್ವರ್ ಉತ್ತರವನ್ನು VPN ಪ್ರತಿಬಂಧ ಘಟನೆಯಾಗಿ ಮತ್ತೆ ಪ್ರಕಟಿಸದಂತೆ ತಡೆಯುತ್ತದೆ. ಮುಂದಿನ ಹೆಜ್ಜೆ ಸಾಮಾನ್ಯವಾಗಿ ವಿಳಾಸ ಸ್ಥಿರಗೊಳಿಸಿ ಇನ್ನೊಂದು ರನ್, ವಿಶಾಲವಾದ ಸ್ಕ್ಯಾನ್ ಅಲ್ಲ.