Nmap juri riżultati differenti fuq VPN? Issakkar il-mira
Isem ta' host jista' jiġi riżolt għal indirizz ieħor ladarba t-tunnel jitla'. Żomm il-mira numerika fissa qabel ma tinterpreta xi bidla fl-istati tal-portijiet.
Żewġ skans tal-portijiet tal-istess sit jistgħu ma jaqblux għax l-isem ġie riżolt għal indirizz ieħor bejn it-tħaddimiet, mhux għax it-tunnel bidel dak li tesponi l-mira. Isem ta' host huwa istruzzjoni ta' tiftix, u Nmap isegwiha fil-ħin tal-iskan. Meta r-riżolvitur iwieġeb b'rekord ieħor, it-tieni skan ikejjel magna oħra.
Issakkar l-indirizz numeriku u l-paragun jerġa' jkollu sens. Kull ħaġa oħra fir-rapport, mit-twaqqit sal-apparati intermedji, tibqa' varjabbli separata li teħtieġ il-kontroll tagħha stess.
Żewġ esperimenti li jidhru identiċi f'rapport
Qabbel isem miegħu nnifsu u tkun biddilt mill-inqas żewġ affarijiet f'daqqa: it-triq li jieħdu l-pakketti tiegħek u d-destinazzjoni li rritorna r-riżolvitur. Differenza fl-output ma tistax tiġi attribwita lil waħda minnhom. Din l-ambigwità hija r-raġuni tas-soltu għalfejn skan qabel u wara jsir dibattitu li ħadd ma jista' jsolvi.
Qabbel indirizz miegħu nnifsu u d-destinazzjoni hija fissa bil-kostruzzjoni. Kull ma għadu differenti jappartjeni għat-triq, għall-indirizz tas-sors, għall-filtrazzjoni bejniethom jew għall-istat tal-magna stess. Tkun neħħejt varjabbli waħda, li mhix l-istess bħall-neħħi tagħhom kollha.
Innota liema mill-żewġ esperimenti fil-fatt għamilt qabel ma tislet xi konklużjoni minn tabella tal-portijiet. Id-differenza tinstema' akkademika sakemm rapport jgħid li l-VPN imblokka port li qatt ma kien miftuħ fuq l-indirizz li laqatt it-tieni darba.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
L-ewwel issolvi, imbagħad iskan l-indirizz li rreġistrajt
Issepara r-riżoluzzjoni mill-ittestjar sabiex iż-żewġ fatti jinżlu f'postijiet differenti. Staqsi lis-sistema x'riżolviet, issalva dik ir-risposta, imbagħad agħti lil Nmap l-indirizz litterali. Irrepeti l-istess żewġ kmandi bit-tunnel 'l isfel u 'l fuq.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Il-flag -Pn jgħodd hawn, għax host li jinjora l-provi tal-iskoperta jiġi rrappurtat bħala nieżel u r-riżultat vojt jinqara ħażin bħala port magħluq. Uża -sV biss kontra destinazzjonijiet li l-operatur approva; l-ittestjar tal-verżjoni huwa aktar storbjuż minn konnessjoni vojta u jaqa' fl-ambitu miktub.
Ir-referenza tal-ispeċifikazzjoni tal-mira ta' Nmap tgħid b'mod ċar li isem ta' host jiġi riżolt għal indirizz qabel l-iskan u li meta jerġgħu lura diversi indirizzi l-għodda tiskan l-ewwel wieħed sakemm ma titlobhomx kollha. Xejn f'dan l-imġieba mhu speċifiku għall-VPN. DNS maqsum, riżolvitur ieħor, jew bilanċjatur tat-tagħbija li jwieġeb fi ordni ġdid jipproduċu l-istess effett mingħajr ebda tunnel.
Żomm il-valur riżolt ħdejn l-output tal-iskan, mal-familja tal-indirizzi, is-sett tal-flags u timbru tal-ħin. Tiftixa inversa li tirritorna isem ta' kumpanija hija osservazzjoni oħra, mhux prova ta' liema backend wieġeb.
X'jista' u x'ma jistax jgħidlek stat tal-port mibdul
Ladarba d-destinazzjoni tkun issakkret, port li jaqleb minn miftuħ għal iffiltrat normalment jindika t-triq. Aħseb fi ACL 'il fuq, firewall b'istat, jew fornitur li jitratta l-ħruġ tat-tunnel b'mod differenti mill-ħruġ residenzjali. Irrestrinġih billi tittestja t-tieni indirizz approvat fl-istess subnetwork meta l-ambitu jippermetti, għax it-tibdil tal-isem tal-host jerġa' jdaħħal il-mistoqsija tar-riżolvitur. Varjabbli waħda għal kull tħaddima hija l-metodu kollu.
Port li jibqa' miftuħ waqt li jinbidel il-banner tas-servizz hija storja oħra. Dak il-mudell jaqbel ma' quddiem li jqassam konnessjonijiet fost backends, u l-ebda ammont ta' skan min-naħa tiegħek mhu se jsemmi l-inkwilin warajh.
Dak li l-iskan qatt ma jgħid huwa l-intenzjoni. Port iffiltrat huwa riżultat ta' politika, mhux prova li xi ħadd għażel it-tunnel tiegħek, u port miftuħ mhux prova li l-applikazzjoni warajh se taqdik. Ikkorrela mal-logs tal-komponent li tħaddem qabel ma tikteb waħda miż-żewġ stejjer.
Irreġistra r-riżultati biex il-paragun jiflaħ ir-reviżjoni
Rekord utli jżomm l-isem mitlub, l-indirizz riżolt u l-familja tiegħu, il-flags eżatti, l-indirizz tas-sors użat, u l-awtorizzazzjoni li kopriet id-destinazzjoni. Żid il-ħin, għax it-tweġibiet DNS iduru u rapport mingħajr timbri tal-ħin jistieden l-istess dibattitu darbtejn. Żid ukoll il-verżjoni tal-iskaner, għax l-imġieba tal-prova awtomatika tinbidel bejn il-ħarġiet. Jekk żewġ tħaddimiet użaw metodi differenti, ittrattahom bħala esperimenti differenti u għid hekk fit-titlu, mhux fin-nota ta' taħt.
Ittikketta s-sejba għal dak li hi: destinazzjonijiet differenti, toroq tas-sors differenti, jew differenza li għadha mhix spjegata. Dak il-vokabularju jżomm rapport tal-iskan onest u jwaqqaf risposta tar-riżolvitur milli terġa' tiġi ppubblikata bħala avveniment ta' interċettazzjoni VPN. Il-pass li jmiss normalment huwa tħaddima oħra bl-indirizz issakkar, mhux skan usa'.