VPN वर Nmap वेगळे निकाल दाखवते? लक्ष्य स्थिर करा
टनेल सुरू झाल्यावर होस्टनेम दुसऱ्या पत्त्यावर सोडवले जाऊ शकते। पोर्ट स्थितीतील बदलांवरून काहीही अर्थ काढण्यापूर्वी संख्यात्मक लक्ष्य स्थिर ठेवा।
एकाच वेबसाइटचे दोन पोर्ट स्कॅन वेगळे येऊ शकतात कारण नाव दोन धावांमध्ये दुसऱ्या पत्त्यावर सोडवले गेले, टनेलने लक्ष्य काय उघड करते ते बदलले म्हणून नाही। होस्टनेम ही शोध सूचना आहे, आणि Nmap स्कॅनच्या वेळी तिचे पालन करते। जेव्हा सोडवणारा दुसऱ्या नोंदीसह उत्तर देतो, तेव्हा दुसऱ्या स्कॅनने दुसरे यंत्र मोजले।
संख्यात्मक पत्ता स्थिर करा आणि तुलना पुन्हा अर्थपूर्ण होते। अहवालातील बाकी सर्व, वेळेपासून मधल्या उपकरणांपर्यंत, स्वतःचे नियंत्रण आवश्यक असलेले वेगळे चल राहते।
अहवालात सारखे दिसणारे दोन प्रयोग
एखादे नाव त्याच्याशीच तुलना करा आणि तुम्ही एकाच वेळी किमान दोन गोष्टी बदलल्या: तुमचे पॅकेट ज्या मार्गाने जातात तो आणि सोडवणाऱ्याने परत दिलेले गंतव्य। आउटपुटमधील फरक यापैकी कोणालाही दिला जाऊ शकत नाही। हीच अस्पष्टता पूर्वीचे आणि नंतरचे स्कॅन अशा वादात बदलण्याचे नेहमीचे कारण आहे जो कोणीही मिटवू शकत नाही।
एखादा पत्ता त्याच्याशीच तुलना करा आणि गंतव्य रचनेने स्थिर आहे। अजूनही वेगळे असलेले सर्व मार्ग, स्रोत पत्ता, मधले गाळणे किंवा यंत्राच्या स्वतःच्या स्थितीचे आहे। तुम्ही एक चल काढले, जे सर्व काढण्यासारखे नाही।
पोर्ट तक्त्यावरून कोणताही निष्कर्ष काढण्यापूर्वी त्या दोन प्रयोगांपैकी तुम्ही खरोखर कोणता केला ते लिहा। फरक अकादमिक वाटतो, जोपर्यंत एखादा अहवाल असे म्हणत नाही की VPN ने असा पोर्ट अडवला जो दुसऱ्यांदा तुम्ही पोहोचलेल्या पत्त्यावर कधीही उघडा नव्हता।
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
आधी सोडवा, मग नोंदवलेला पत्ता स्कॅन करा
सोडवणे आणि तपासणे वेगळे करा जेणेकरून दोन तथ्ये वेगवेगळ्या ठिकाणी उतरतील। सिस्टमला काय सोडवले ते विचारा, ते उत्तर साठवा, मग Nmap ला शब्दशः पत्ता द्या। टनेल खाली आणि वर असताना तेच दोन आदेश पुन्हा करा।
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
इथे -Pn फ्लॅग महत्त्वाचा आहे, कारण शोध तपासण्या दुर्लक्षित करणारा होस्ट अन्यथा डाउन म्हणून नोंदवला गेला असता आणि रिकामा निकाल बंद पोर्ट म्हणून चुकीचा वाचला गेला असता। -sV फक्त ऑपरेटरने मंजूर केलेल्या गंतव्यांविरुद्ध वापरा; आवृत्ती तपासणी साध्या जोडणीपेक्षा गोंगाटी आहे आणि लिखित व्याप्तीत येते।
Nmap चा लक्ष्य विनिर्देश संदर्भ स्पष्ट सांगतो की स्कॅनपूर्वी होस्टनेम पत्त्यावर सोडवले जाते आणि अनेक पत्ते परत आल्यास साधन पहिला स्कॅन करते, जोपर्यंत तुम्ही सर्व मागत नाही। या वर्तनात VPN-विशिष्ट असे काहीही नाही। विभाजित DNS, दुसरा सोडवणारा किंवा नव्या क्रमाने उत्तर देणारा लोड बॅलन्सर कोणत्याही टनेलशिवाय तोच परिणाम घडवतात।
सोडवलेले मूल्य स्कॅन आउटपुटजवळ ठेवा, पत्ता कुटुंब, फ्लॅग संच आणि वेळ-छापेसह। कंपनीचे नाव परत देणारा उलटा शोध हे आणखी एक निरीक्षण आहे, कोणत्या बॅकएंडने उत्तर दिले याचा पुरावा नाही।
बदललेली पोर्ट स्थिती तुम्हाला काय सांगू शकते आणि काय नाही
गंतव्य स्थिर झाल्यावर, उघड्यावरून गाळलेल्याकडे जाणारा पोर्ट सामान्यतः मार्गाकडे निर्देश करतो। वरचा ACL, स्थितीयुक्त फायरवॉल किंवा टनेलचा निर्गम घरगुती निर्गमापेक्षा वेगळा वागवणारा पुरवठादार याचा विचार करा। व्याप्ती परवानगी देत असेल तर त्याच सबनेटमधील दुसरा मंजूर पत्ता तपासून ते अरुंद करा, कारण होस्टनेम बदलल्यास सोडवणाऱ्याचा प्रश्न पुन्हा येईल। प्रत्येक धावेत एक चल हीच सगळी पद्धत।
सेवा बॅनर बदलत असताना उघडा राहणारा पोर्ट वेगळी गोष्ट आहे। हा नमुना बॅकएंडमध्ये जोडण्या वाटणाऱ्या फ्रंट-एंडशी जुळतो, आणि तुमच्या बाजूने कितीही स्कॅन केले तरी त्यामागील भाडेकरूचे नाव घेता येणार नाही।
स्कॅन कधीही जे सांगत नाही ते म्हणजे हेतू। गाळलेला पोर्ट धोरणाचा परिणाम आहे, कोणी तुमचे टनेल निवडले याचा पुरावा नाही, आणि उघडा पोर्ट त्यामागील अनुप्रयोग तुमची सेवा करेल याचा पुरावा नाही। दोन्हीपैकी कोणतीही कथा लिहिण्यापूर्वी तुम्ही चालवता त्या घटकाच्या नोंदींशी सहसंबंध जोडा।
तुलना पुनरावलोकनात टिकावी म्हणून निकाल नोंदवा
उपयुक्त नोंदीत मागितलेले नाव, सोडवलेला पत्ता आणि त्याचे कुटुंब, अचूक फ्लॅग, वापरातील स्रोत पत्ता आणि गंतव्य व्यापणारी परवानगी असते। वेळ जोडा, कारण DNS उत्तरे फिरतात आणि वेळ-छापांशिवाय अहवाल तोच वाद दोनदा बोलावतो। स्कॅनरची आवृत्तीही जोडा, कारण डीफॉल्ट तपासणी वर्तन आवृत्त्यांमध्ये सरकते। दोन धावांनी वेगळ्या पद्धती वापरल्या असतील तर त्यांना वेगळे प्रयोग माना आणि ते पादटीपेत नाही, शीर्षकात सांगा।
शोध जसा आहे तसाच लेबल करा: वेगळी गंतव्ये, वेगळे स्रोत मार्ग किंवा अजूनही अस्पष्ट फरक। ही शब्दसंपदा स्कॅन अहवाल प्रामाणिक ठेवते आणि सोडवणाऱ्याचे उत्तर VPN अडवण्याची घटना म्हणून पुन्हा प्रकाशित होण्यापासून थांबवते। पुढचे पाऊल सामान्यतः पत्ता स्थिर ठेवून आणखी एक धाव असते, विस्तृत स्कॅन नाही।