Nmap VPN-ээр өөр үр дүн харуулж байна уу? Зорилгыг тогтоо
Туннель боссны дараа хост нэр өөр хаяг руу шийдэгдэж болно. Портын төлөвийн өөрчлөлтөөс дүгнэлт хийхээс өмнө тоон зорилгыг тогтвортой бариарай.
Нэг вэбсайтын хоёр порт скан нь хоёр гүйлтийн хооронд нэр өөр хаяг руу шийдэгдсэнээс болж зөрж болно, туннель зорилгын илрүүлж буй зүйлийг өөрчилснөөс биш. Хост нэр бол хайлтын заавар бөгөөд Nmap скан хийх үед түүнийг дагадаг. Шийдэгч өөр бичлэгээр хариулбал хоёр дахь скан өөр машиныг хэмжсэн.
Тоон хаягийг тогтоовол харьцуулалт дахин утга учиртай болно. Тайлан дахь бусад бүх зүйл, цаг хугацаанаас эхлээд завсрын төхөөрөмж хүртэл, өөрийн хяналт шаарддаг тусдаа хувьсагч хэвээр үлдэнэ.
Тайланд ижил харагдах хоёр туршилт
Нэрийг өөртэй нь харьцуулбал та нэгэн зэрэг дор хаяж хоёр зүйлийг өөрчилсөн: пакетуудын тань явдаг замыг болон шийдэгчийн буцаасан очих газрыг. Гаралтын зөрүүг аль нэгэнд нь хамааруулж болохгүй. Энэхүү тодорхой бус байдал нь өмнөх ба дараах скан хэн ч шийдэж чадахгүй маргаан болох ердийн шалтгаан юм.
Хаягийг өөртэй нь харьцуулбал очих газар бүтцээрээ тогтсон. Одоо ч ялгаатай бүхэн зам, эх хаяг, хоорондын шүүлт эсвэл машины өөрийн төлөвт хамаарна. Та нэг хувьсагчийг хассан, энэ нь бүгдийг хасахтай ижил биш.
Портын хүснэгтээс ямар ч дүгнэлт гаргахаасаа өмнө энэ хоёр туршилтын алиныг нь үнэхээр хийснээ бичээрэй. Ялгаа нь академик сонсогддог ч, нэг тайлан VPN хоёр дахь удаагаа хүрсэн хаяг дээр хэзээ ч нээлттэй байгаагүй портыг хаасан гэж хэлэх хүртэл л.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Эхлээд шийдэж, дараа нь бичсэн хаягаа скан хийнэ
Шийдэхийг шалгахаас тусгаарлаж, хоёр баримт өөр газар буугаарай. Системээс юу шийдсэнийг асууж, тэр хариултыг хадгалаад, дараа нь Nmap-д шууд утгаар хаягийг өг. Туннель доош ба дээш үед тэр хоёр командыг давта.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Энд -Pn туг чухал, учир нь илрүүлэх пробуудыг үл тоомсорлодог хост өөрөөр доош гэж мэдээлэгдэж, хоосон үр дүн хаалттай порт гэж буруу уншигдах байсан. -sV-г зөвхөн оператор зөвшөөрсөн зорилтуудын эсрэг хэрэглэ; хувилбарын шалгалт энгийн холболтоос чанга бөгөөд бичмэл хүрээнд хамаарна.
Nmap-ын зорилтын тодорхойлолтын лавлагаа хост нэр скан хийхээс өмнө хаяг руу шийдэгддэг, олон хаяг буцаж ирвэл бүгдийг нь хүсээгүй л бол хэрэгсэл эхнийхийг скан хийдэг гэдгийг тодорхой хэлдэг. Энэ зан үйлд VPN-д онцгой зүйл байхгүй. Хуваагдсан DNS, өөр шийдэгч эсвэл шинэ дарааллаар хариулдаг ачааллын тэнцвэржүүлэгч ямар ч туннельгүйгээр ижил үр нөлөө үүсгэдэг.
Шийдэгдсэн утгыг скан хийсэн гаралтын хажууд хадгал, хаягийн гэр бүл, тугны багц, цагийн тамгатай хамт. Компанийн нэрийг буцаадаг урвуу хайлт нь өөр нэг ажиглалт, аль бэкенд хариулсаны баталгаа биш.
Өөрчлөгдсөн портын төлөв юу хэлж чадах, юу хэлж чадахгүй
Очих газар тогтсоны дараа нээлттэйгээс шүүгдсэн рүү шилжих порт ихэвчлэн зам руу заана. Дээд талын ACL, төлөвтэй галт хана эсвэл туннелийн гаралтыг гэрийн гаралтаас өөрөөр үздэг үйлчилгээ үзүүлэгчийг бод. Хүрээ зөвшөөрвөл нэг дэд сүлжээний хоёр дахь зөвшөөрөгдсөн хаягийг туршиж нарийсга, учир нь хост нэрийг солих нь шийдэгчийн асуултыг дахин оруулна. Нэг гүйлтэд нэг хувьсагч л бүх арга.
Үйлчилгээний баннер өөрчлөгдөх зуур нээлттэй үлдэх порт өөр түүх. Энэ хэв маяг холболтыг бэкендүүдийн хооронд хуваарилдаг фронтэндэд тохирно, таны талаас хичнээн скан хийсэн ч арын түрээслэгчийг нэрлэж чадахгүй.
Скан хэзээ ч хэлдэггүй зүйл бол санаархал. Шүүгдсэн порт нь бодлогын үр дүн, хэн нэгэн таны туннелийг сонгосон гэдгийн баталгаа биш, нээлттэй порт нь ард байгаа аппликейшн танд үйлчлэх гэдгийн баталгаа биш. Хоёр түүхийн аль нэгийг бичихээс өмнө таны ажиллуулдаг компонентийн логтой холбоорой.
Харьцуулалт хяналтыг давахын тулд үр дүнг бич
Хэрэгтэй бүртгэлд хүссэн нэр, шийдэгдсэн хаяг ба түүний гэр бүл, яг тугууд, ашиглагдаж буй эх хаяг, зорилгыг хамарсан зөвшөөрөл багтана. Цагийг нэм, учир нь DNS хариултууд эргэлддэг ба цагийн тамгагүй тайлан ижил маргааныг хоёр удаа урина. Сканерийн хувилбарыг ч нэм, учир нь анхдагч шалгалтын зан төлөв хувилбаруудын хооронд шилждэг. Хоёр гүйлт өөр арга хэрэглэсэн бол тэдгээрийг өөр туршилт гэж үзэж, үүнийг зүүлт тайлбарт биш, гарчигт хэл.
Олдсон зүйлийг байгаагаар нь шошго: өөр очих газрууд, өөр эх замууд эсвэл одоо хүртэл тайлбарлагдаагүй ялгаа. Энэ үг хэллэг скан тайланг шударга байлгаж, шийдэгчийн хариулт VPN таслан сэргийлэх үйл явдал хэмээн дахин нийтлэгдэхээс сэргийлнэ. Дараагийн алхам нь ихэвчлэн хаяг тогтоосон бас нэг гүйлт, илүү өргөн скан биш.