Nmap rāda atšķirīgus rezultātus caur VPN? Piefiksējiet mērķi
Resursdatora nosaukums pēc tuneļa pacelšanas var atrisināties uz citu adresi. Turiet ciparu mērķi fiksētu, pirms kaut ko secināt no mainītajiem portu stāvokļiem.
Divi vienas vietnes portu skenējumi var atšķirties tāpēc, ka nosaukums starp palaidēm tika atrisināts uz citu adresi, nevis tāpēc, ka tunelis mainīja to, ko atklāj mērķis. Resursdatora nosaukums ir meklēšanas instrukcija, un Nmap to ievēro skenēšanas laikā. Kad atrisinātājs atbild ar citu ierakstu, otrais skenējums izmērīja citu mašīnu.
Piefiksējiet ciparu adresi, un salīdzinājums atkal iegūst jēgu. Viss pārējais pārskatā, no laika mērīšanas līdz starpierīcēm, paliek atsevišķs mainīgais, kam vajadzīga sava kontrole.
Divi eksperimenti, kas pārskatā izskatās vienādi
Salīdziniet nosaukumu ar to pašu un esat mainījis vismaz divas lietas uzreiz: ceļu, pa kuru iet jūsu paketes, un galamērķi, ko atgrieza atrisinātājs. Izvades atšķirību nevar attiecināt ne uz vienu no tiem. Šī neskaidrība ir parastais iemesls, kāpēc skenējums pirms un pēc pārvēršas strīdā, ko neviens nevar izšķirt.
Salīdziniet adresi ar to pašu, un galamērķis ir fiksēts pēc uzbūves. Viss, kas vēl atšķiras, pieder ceļam, avota adresei, filtrēšanai starpā vai pašas mašīnas stāvoklim. Jūs esat noņēmis vienu mainīgo, kas nav tas pats, kā noņemt visus.
Pierakstiet, kuru no šiem diviem eksperimentiem jūs patiešām veicāt, pirms izdarāt jebkādu secinājumu no portu tabulas. Atšķirība izklausās akadēmiski, līdz pārskats saka, ka VPN bloķēja portu, kas nekad nebija atvērts adresē, kuru jūs sasniedzāt otro reizi.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Vispirms atrisiniet, tad skenējiet ierakstīto adresi
Atdaliet atrisināšanu no zondēšanas, lai abi fakti nonāktu dažādās vietās. Pajautājiet sistēmai, ko tā atrisināja, saglabājiet šo atbildi, tad dodiet Nmap burtisko adresi. Atkārtojiet tās pašas divas komandas ar nolaistu un paceltu tuneli.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Karodziņš -Pn šeit ir svarīgs, jo resursdators, kas ignorē atklāšanas zondes, citādi tiktu ziņots kā nepieejams un tukšais rezultāts tiktu nepareizi nolasīts kā aizvērts ports. Izmantojiet -sV tikai pret mērķiem, ko operators ir apstiprinājis; versiju zondēšana ir skaļāka par kailu savienojumu un ietilpst rakstītajā tvērumā.
Nmap mērķa specifikācijas atsauce skaidri norāda, ka resursdatora nosaukums pirms skenēšanas tiek atrisināts adresē un ka, atgriežoties vairākām adresēm, rīks skenē pirmo, ja vien nepieprasāt visas. Nekas šajā uzvedībā nav raksturīgs VPN. Sadalīts DNS, cits atrisinātājs vai jaunā secībā atbildošs slodzes balansētājs rada tādu pašu efektu bez jebkāda tuneļa.
Turiet atrisināto vērtību blakus skenēšanas izvadei kopā ar adrešu saimi, karodziņu kopu un laika zīmogu. Apgrieztā meklēšana, kas atgriež uzņēmuma nosaukumu, ir vēl viens novērojums, nevis pierādījums, kura aizmugure atbildēja.
Ko mainītais porta stāvoklis var un ko nevar jums pateikt
Kad galamērķis ir fiksēts, ports, kas pāriet no atvērta uz filtrētu, parasti norāda uz ceļu. Padomājiet par augšupēju ACL, stāvokli uzturošu ugunsmūri vai pakalpojumu sniedzēju, kas tuneļa izeju apstrādā citādi nekā mājas izeju. Sašauriniet to, pārbaudot otru apstiprināto adresi tajā pašā apakštīklā, kad tvērums atļauj, jo resursdatora nosaukuma maiņa atkal ieviestu atrisinātāja jautājumu. Viens mainīgais uz palaidi ir visa metode.
Ports, kas paliek atvērts, kamēr mainās pakalpojuma reklāmjosla, ir cits stāsts. Šis modelis atbilst priekšgalam, kas sadala savienojumus starp aizmugurēm, un neviens skenēšanas apjoms no jūsu puses nenorādīs nomnieku aiz tā.
Ko skenējums nekad nepasaka, ir nodoms. Filtrēts ports ir politikas iznākums, nevis pierādījums, ka kāds izraudzījās jūsu tuneli, un atvērts ports nav pierādījums, ka lietojumprogramma aiz tā jums kalpos. Sasaistiet ar tās komponentes žurnāliem, kuru pārvaldāt, pirms rakstāt jebkuru no abiem stāstiem.
Ierakstiet rezultātus, lai salīdzinājums izturētu pārskatīšanu
Noderīgs ieraksts satur pieprasīto nosaukumu, atrisināto adresi un tās saimi, precīzos karodziņus, izmantoto avota adresi un atļauju, kas aptvēra galamērķi. Pievienojiet laiku, jo DNS atbildes rotē un pārskats bez laika zīmogiem divreiz aicina to pašu strīdu. Pievienojiet arī skenera versiju, jo noklusējuma zondēšanas uzvedība mainās starp laidieniem. Ja divas palaides izmantoja dažādas metodes, uzskatiet tās par dažādiem eksperimentiem un sakiet to virsrakstā, nevis zemsvītras piezīmē.
Apzīmējiet atradumu ar to, kas tas ir: dažādi galamērķi, dažādi avota ceļi vai vēl neizskaidrota atšķirība. Šī leksika uztur skenēšanas pārskatu godīgu un neļauj atrisinātāja atbildei atkal tikt publicētai kā VPN pārtveršanas notikumam. Nākamais solis parasti ir vēl viena palaide ar fiksētu adresi, nevis plašāks skenējums.