Nmap weist ënner VPN aner Resultater? Fixéiert d'Zil
En Hostnumm kann op eng aner Adress opgeléist ginn, soubal den Tunnel steet. Halt d'numerescht Zil fest, ier Dir eppes an déi geännert Portzoustänn eralies.
Zwee Portscannen vun der selwechter Websäit kënnen duercherneen geroden, well den Numm tëscht de Läfen op eng aner Adress opgeléist gouf, net well den Tunnel geännert huet, wat d'Zil weist. En Hostnumm ass eng Sichinstruktioun, an Nmap befollegt se beim Scan. Wann de Resolver mat engem aneren Rekord äntwert, huet den zweete Scan eng aner Maschinn gemooss.
Fixéiert déi numeresch Adress an de Verglach gëtt erëm sënnvoll. Alles aneres am Rapport, vun der Timing bis zu den Zwëschenapparater, bleift eng separat Variabel, déi seng eege Kontroll brauch.
Zwee Experimenter, déi an engem Rapport identesch ausgesinn
Vergläicht en Numm mat sech selwer an Dir hutt op d'mannst zwou Saachen op eemol geännert: de Wee, den Är Pakete huelen, an d'Bestëmmung, déi de Resolver zréckginn huet. En Ënnerscheed am Output kann net engem vun deenen zwee zougeschriwwe ginn. Déi Ambiguitéit ass de übleche Grond, firwat en Virun-an-Duerno-Scan zu enger Diskussioun gëtt, déi keen decidéiere kann.
Vergläicht eng Adress mat sech selwer an d'Bestëmmung ass duerch Konstruktioun fest. Alles wat nach ënnerscheet, gehéiert zum Wee, zur Quelladress, zur Filterung tëschent oder zum eegene Zoustand vun der Maschinn. Dir hutt eng Variabel ewechgeholl, wat net d'selwecht ass wéi se all ewechzehuelen.
Schreift op, wéi ee vun deenen zwee Experimenter Dir tatsächlech ausgefouert hutt, ier Dir eng Conclusioun aus enger Porttabelle zitt. Den Ënnerscheed kléngt akademesch, bis e Rapport seet, d'VPN hätt e Port blockéiert, deen ni op der Adress op war, déi Dir déi zweet Kéier getraff hutt.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Léist fir d'éischt op, scan dann d'Adress, déi Dir festgehalen hutt
Trennt d'Opléisen vum Sondeieren, sou datt déi zwou Fakten op verschidde Plazen ukommen. Frot de System, wat et opgeléist huet, späichert déi Äntwert, a gitt dann Nmap déi wuertwiertlech Adress. Widderhëlt déiselwecht zwou Kommandoen mam Tunnel erof an erop.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
De Fändel -Pn ass hei wichteg, well en Host, deen Entdeckungssonden ignoréiert, soss als erof gemellt géif an d'eidel Resultat als zouene Port falsch gelies géif. Benotzt -sV nëmmen géint Ziler, déi den Operator guttgeheescht huet; d'Versiounssondéieren ass méi haart wéi eng nackeg Verbindung a gehéiert an de geschriwwenen Ëmfang.
D'Nmap-Referenz zur Zilspezifikatioun seet ausdrécklech, datt en Hostnumm virum Scan op eng Adress opgeléist gëtt an datt d'Instrument déi éischt scannt, wa méi Adressen zréckkommen, ausser Dir frot se all. Näischt an dësem Verhalen ass VPN-spezifesch. E gespléiten DNS, en aneren Resolver oder e Laaschtverdeeler, deen an enger neier Reihenfolg äntwert, produzéieren deeselwechten Effekt ouni en Tunnel.
Halt de opgeléisten Wäert nieft dem Scanoutput, mat der Adressfamill, dem Fändelset an engem Zäitstempel. Eng Ëmgekéiert Sich, déi en Firmennumm zréckgëtt, ass eng aner Observatioun, kee Beweis, wéi ee Backend geäntwert huet.
Wat en geännerte Portzoustand Iech ka soen a wat net
Soubal d'Bestëmmung fixéiert ass, weist e Port, deen vun oppen op gefiltert wiesselt, meeschtens op de Wee. Denkt un eng ACL uewendriwwer, eng stateful Firewall oder e Provider, deen den Tunnelausgang anescht behandelt wéi den Hausausgang. Verengt et duerch d'Testen vun enger zweeter guttgeheeschter Adress am selwechten Subnetz, wann den Ëmfang et erlaabt, well den Hostnumm ze wiesselen d'Resolver-Fro nees erabréngt. Eng Variabel pro Laf ass déi ganz Method.
E Port, deen oppe bleift, wärend de Servicebanner sech ännert, ass eng aner Geschicht. Dëse Muster passt op en Frontend, deen d'Verbindungen iwwer Backenden verdeelt, an et wäert keng Quantitéit vu Scannen op Ärer Säit den Tenant dohannert nennen.
Wat de Scan ni seet, ass d'Absicht. E gefilterte Port ass en Resultat vun der Politik, kee Beweis datt een Ären Tunnel erausgesicht huet, an en oppene Port ass kee Beweis datt d'Applikatioun dohannert Iech wäert déngen. Korreléiert mat de Logge vun der Komponent, déi Dir bedreift, ier Dir eng vun deenen zwou Geschichten schreift.
Resultater festhalen, sou datt de Verglach eng Iwwerpréiwung iwwerlieft
En notzleche Rekord enthält den ugefrote Numm, déi opgeléist Adress an hir Famill, déi exakt Fändelen, d'Quelladress a Benotzung an d'Autorisatioun, déi d'Bestëmmung ofgedeckt huet. Füügt d'Zäit derbäi, well DNS-Äntwerten dréien an e Rapport ouni Zäitstempelen déiselwecht Diskussioun zweemol invitéiert. Füügt och d'Versioun vum Scanner derbäi, well d'Standard-Sondéierverhalen tëscht Verëffentlechungen drift. Wann zwee Läif verschidde Methode benotzt hunn, behandelt se als verschidden Experimenter a sot et an der Iwwerschrëft, net an der Foussnout.
Etikettéiert de Fonnt fir dat, wat en ass: verschidde Bestëmmungen, verschidde Quellweeër oder en Ënnerscheed, deen nach net erkläert ass. Dëse Vocabulaire hält e Scanrapport éierlech an et verhënnert, datt eng Resolver-Äntwert erëm als VPN-Interceptiounsevent publizéiert gëtt. Den nächste Schrëtt ass meeschtens nach ee Laf mat fixéierter Adress, net e breede Scan.