VPN ਰਾਹੀਂ Nmap ਵੱਖਰੇ ਨਤੀਜੇ ਦਿਖਾਉਂਦਾ ਹੈ? ਨਿਸ਼ਾਨੇ ਨੂੰ ਸਥਿਰ ਕਰੋ
ਟਨਲ ਚਾਲੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਹੋਸਟਨਾਮ ਕਿਸੇ ਹੋਰ ਪਤੇ 'ਤੇ ਹੱਲ ਹੋ ਸਕਦਾ ਹੈ। ਪੋਰਟ ਸਥਿਤੀ ਦੇ ਬਦਲਾਵਾਂ ਤੋਂ ਕੁਝ ਵੀ ਕੱਢਣ ਤੋਂ ਪਹਿਲਾਂ ਸੰਖਿਆਤਮਕ ਨਿਸ਼ਾਨੇ ਨੂੰ ਸਥਿਰ ਰੱਖੋ।
ਇੱਕੋ ਵੈੱਬਸਾਈਟ ਦੇ ਦੋ ਪੋਰਟ ਸਕੈਨ ਵੱਖਰੇ ਹੋ ਸਕਦੇ ਹਨ ਕਿਉਂਕਿ ਨਾਮ ਦੋ ਰਨਾਂ ਵਿਚਕਾਰ ਕਿਸੇ ਹੋਰ ਪਤੇ 'ਤੇ ਹੱਲ ਹੋਇਆ, ਟਨਲ ਨੇ ਨਿਸ਼ਾਨਾ ਕੀ ਦਿਖਾਉਂਦਾ ਹੈ ਉਹ ਬਦਲਿਆ ਹੋਣ ਕਰਕੇ ਨਹੀਂ। ਹੋਸਟਨਾਮ ਇੱਕ ਖੋਜ ਨਿਰਦੇਸ਼ ਹੈ, ਅਤੇ Nmap ਸਕੈਨ ਦੇ ਸਮੇਂ ਉਸਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਹੱਲ ਕਰਨ ਵਾਲਾ ਕਿਸੇ ਹੋਰ ਰਿਕਾਰਡ ਨਾਲ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਦੂਜੇ ਸਕੈਨ ਨੇ ਕੋਈ ਹੋਰ ਮਸ਼ੀਨ ਮਾਪੀ।
ਸੰਖਿਆਤਮਕ ਪਤੇ ਨੂੰ ਸਥਿਰ ਕਰੋ ਅਤੇ ਤੁਲਨਾ ਫਿਰ ਅਰਥਪੂਰਨ ਹੋ ਜਾਂਦੀ ਹੈ। ਰਿਪੋਰਟ ਵਿੱਚ ਬਾਕੀ ਸਭ ਕੁਝ, ਸਮੇਂ ਤੋਂ ਲੈ ਕੇ ਵਿਚਕਾਰਲੇ ਯੰਤਰਾਂ ਤੱਕ, ਆਪਣੇ ਨਿਯੰਤਰਣ ਦੀ ਲੋੜ ਵਾਲਾ ਵੱਖਰਾ ਚਰ ਰਹਿੰਦਾ ਹੈ।
ਰਿਪੋਰਟ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ ਦਿਸਣ ਵਾਲੇ ਦੋ ਪ੍ਰਯੋਗ
ਕਿਸੇ ਨਾਮ ਦੀ ਉਸ ਨਾਲ ਤੁਲਨਾ ਕਰੋ ਅਤੇ ਤੁਸੀਂ ਇੱਕੋ ਸਮੇਂ ਘੱਟੋ-ਘੱਟ ਦੋ ਚੀਜ਼ਾਂ ਬਦਲ ਦਿੱਤੀਆਂ: ਤੁਹਾਡੇ ਪੈਕਟ ਜਿਸ ਰਾਹ ਜਾਂਦੇ ਹਨ ਅਤੇ ਹੱਲ ਕਰਨ ਵਾਲੇ ਨੇ ਜੋ ਮੰਜ਼ਿਲ ਵਾਪਸ ਦਿੱਤੀ। ਨਤੀਜੇ ਵਿੱਚਲਾ ਫ਼ਰਕ ਕਿਸੇ ਇੱਕ ਨੂੰ ਨਹੀਂ ਦਿੱਤਾ ਜਾ ਸਕਦਾ। ਇਹੀ ਅਸਪਸ਼ਟਤਾ ਪਹਿਲਾਂ-ਬਾਅਦ ਦੇ ਸਕੈਨ ਨੂੰ ਅਜਿਹੀ ਬਹਿਸ ਬਣਾਉਣ ਦਾ ਆਮ ਕਾਰਨ ਹੈ ਜਿਸਨੂੰ ਕੋਈ ਨਹੀਂ ਸੁਲਝਾ ਸਕਦਾ।
ਕਿਸੇ ਪਤੇ ਦੀ ਉਸ ਨਾਲ ਤੁਲਨਾ ਕਰੋ ਅਤੇ ਮੰਜ਼ਿਲ ਬਣਾਵਟ ਕਰਕੇ ਸਥਿਰ ਹੈ। ਜੋ ਅਜੇ ਵੀ ਵੱਖਰਾ ਹੈ ਉਹ ਰਾਹ, ਸਰੋਤ ਪਤਾ, ਵਿਚਕਾਰਲੀ ਫਿਲਟਰਿੰਗ ਜਾਂ ਮਸ਼ੀਨ ਦੀ ਆਪਣੀ ਸਥਿਤੀ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ। ਤੁਸੀਂ ਇੱਕ ਚਰ ਹਟਾਇਆ ਹੈ, ਜੋ ਸਭ ਨੂੰ ਹਟਾਉਣ ਦੇ ਬਰਾਬਰ ਨਹੀਂ।
ਪੋਰਟ ਸਾਰਣੀ ਤੋਂ ਕੋਈ ਵੀ ਸਿੱਟਾ ਕੱਢਣ ਤੋਂ ਪਹਿਲਾਂ ਲਿਖੋ ਕਿ ਉਹਨਾਂ ਦੋ ਪ੍ਰਯੋਗਾਂ ਵਿੱਚੋਂ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਕੀਤਾ। ਇਹ ਫ਼ਰਕ ਅਕਾਦਮਿਕ ਲੱਗਦਾ ਹੈ, ਜਦ ਤੱਕ ਕੋਈ ਰਿਪੋਰਟ ਇਹ ਨਹੀਂ ਕਹਿੰਦੀ ਕਿ VPN ਨੇ ਅਜਿਹਾ ਪੋਰਟ ਰੋਕਿਆ ਜੋ ਦੂਜੀ ਵਾਰ ਤੁਸੀਂ ਪਹੁੰਚੇ ਪਤੇ 'ਤੇ ਕਦੇ ਖੁੱਲ੍ਹਾ ਨਹੀਂ ਸੀ।
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
ਪਹਿਲਾਂ ਹੱਲ ਕਰੋ, ਫਿਰ ਦਰਜ ਕੀਤੇ ਪਤੇ ਨੂੰ ਸਕੈਨ ਕਰੋ
ਹੱਲ ਕਰਨ ਨੂੰ ਜਾਂਚ ਤੋਂ ਵੱਖਰਾ ਕਰੋ ਤਾਂ ਜੋ ਦੋ ਤੱਥ ਵੱਖਰੀਆਂ ਥਾਵਾਂ 'ਤੇ ਪਹੁੰਚਣ। ਸਿਸਟਮ ਨੂੰ ਪੁੱਛੋ ਕਿ ਇਸਨੇ ਕੀ ਹੱਲ ਕੀਤਾ, ਉਹ ਜਵਾਬ ਸੰਭਾਲੋ, ਫਿਰ Nmap ਨੂੰ ਸ਼ਬਦੀ ਪਤਾ ਦਿਓ। ਟਨਲ ਹੇਠਾਂ ਅਤੇ ਉੱਪਰ ਹੋਣ ਵੇਲੇ ਉਹੀ ਦੋ ਹੁਕਮ ਦੁਹਰਾਓ।
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
ਇੱਥੇ -Pn ਫਲੈਗ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿਉਂਕਿ ਖੋਜ ਜਾਂਚਾਂ ਨੂੰ ਅਣਡਿੱਠ ਕਰਨ ਵਾਲਾ ਹੋਸਟ ਨਹੀਂ ਤਾਂ ਡਾਊਨ ਵਜੋਂ ਦਰਜ ਹੁੰਦਾ ਅਤੇ ਖਾਲੀ ਨਤੀਜਾ ਬੰਦ ਪੋਰਟ ਵਜੋਂ ਗਲਤ ਪੜ੍ਹਿਆ ਜਾਂਦਾ। -sV ਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਉਹਨਾਂ ਮੰਜ਼ਿਲਾਂ ਵਿਰੁੱਧ ਕਰੋ ਜਿਨ੍ਹਾਂ ਨੂੰ ਆਪਰੇਟਰ ਨੇ ਮਨਜ਼ੂਰ ਕੀਤਾ; ਸੰਸਕਰਣ ਜਾਂਚ ਸਾਧਾਰਨ ਕਨੈਕਸ਼ਨ ਤੋਂ ਵੱਧ ਸ਼ੋਰ ਕਰਦੀ ਹੈ ਅਤੇ ਲਿਖਤੀ ਘੇਰੇ ਵਿੱਚ ਆਉਂਦੀ ਹੈ।
Nmap ਦਾ ਨਿਸ਼ਾਨਾ ਵਿਸ਼ੇਸ਼ਤਾ ਸੰਦਰਭ ਸਪਸ਼ਟ ਕਹਿੰਦਾ ਹੈ ਕਿ ਸਕੈਨ ਤੋਂ ਪਹਿਲਾਂ ਹੋਸਟਨਾਮ ਪਤੇ 'ਤੇ ਹੱਲ ਹੁੰਦਾ ਹੈ ਅਤੇ ਜਦੋਂ ਕਈ ਪਤੇ ਵਾਪਸ ਆਉਂਦੇ ਹਨ ਤਾਂ ਸਾਧਨ ਪਹਿਲਾ ਸਕੈਨ ਕਰਦਾ ਹੈ, ਜਦ ਤੱਕ ਤੁਸੀਂ ਸਾਰੇ ਨਾ ਮੰਗੋ। ਇਸ ਵਿਵਹਾਰ ਵਿੱਚ VPN-ਵਿਸ਼ੇਸ਼ ਕੁਝ ਨਹੀਂ। ਵੰਡਿਆ DNS, ਕੋਈ ਹੋਰ ਹੱਲ ਕਰਨ ਵਾਲਾ ਜਾਂ ਨਵੇਂ ਕ੍ਰਮ ਵਿੱਚ ਜਵਾਬ ਦੇਣ ਵਾਲਾ ਲੋਡ ਬੈਲੰਸਰ ਕਿਸੇ ਟਨਲ ਤੋਂ ਬਿਨਾਂ ਉਹੀ ਪ੍ਰਭਾਵ ਪੈਦਾ ਕਰਦੇ ਹਨ।
ਹੱਲ ਹੋਇਆ ਮੁੱਲ ਸਕੈਨ ਨਤੀਜੇ ਦੇ ਕੋਲ ਰੱਖੋ, ਪਤਾ ਪਰਿਵਾਰ, ਫਲੈਗ ਸਮੂਹ ਅਤੇ ਸਮਾਂ-ਛਾਪ ਸਮੇਤ। ਕੰਪਨੀ ਦਾ ਨਾਮ ਵਾਪਸ ਕਰਨ ਵਾਲੀ ਉਲਟ ਖੋਜ ਇੱਕ ਹੋਰ ਨਿਰੀਖਣ ਹੈ, ਇਹ ਸਬੂਤ ਨਹੀਂ ਕਿ ਕਿਹੜੇ ਬੈਕਐਂਡ ਨੇ ਜਵਾਬ ਦਿੱਤਾ।
ਬਦਲੀ ਪੋਰਟ ਸਥਿਤੀ ਤੁਹਾਨੂੰ ਕੀ ਦੱਸ ਸਕਦੀ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ
ਮੰਜ਼ਿਲ ਸਥਿਰ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਖੁੱਲ੍ਹੇ ਤੋਂ ਫਿਲਟਰ ਹੋਏ ਵੱਲ ਜਾਣ ਵਾਲਾ ਪੋਰਟ ਆਮ ਤੌਰ 'ਤੇ ਰਾਹ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ। ਉੱਪਰਲੇ ACL, ਸਥਿਤੀ ਵਾਲੇ ਫਾਇਰਵਾਲ ਜਾਂ ਅਜਿਹੇ ਪ੍ਰਦਾਤਾ ਬਾਰੇ ਸੋਚੋ ਜੋ ਟਨਲ ਐਗਜ਼ਿਟ ਨੂੰ ਘਰੇਲੂ ਐਗਜ਼ਿਟ ਨਾਲੋਂ ਵੱਖਰਾ ਵਿਵਹਾਰ ਦਿੰਦਾ ਹੈ। ਘੇਰਾ ਆਗਿਆ ਦੇਵੇ ਤਾਂ ਉਸੇ ਸਬਨੈੱਟ ਵਿੱਚ ਦੂਜੇ ਮਨਜ਼ੂਰ ਪਤੇ ਨੂੰ ਪਰਖ ਕੇ ਇਸਨੂੰ ਤੰਗ ਕਰੋ, ਕਿਉਂਕਿ ਹੋਸਟਨਾਮ ਬਦਲਣ ਨਾਲ ਹੱਲ ਕਰਨ ਵਾਲੇ ਦਾ ਸਵਾਲ ਫਿਰ ਆ ਜਾਵੇਗਾ। ਹਰ ਰਨ ਵਿੱਚ ਇੱਕ ਚਰ ਈ ਪੂਰੀ ਵਿਧੀ ਹੈ।
ਸੇਵਾ ਬੈਨਰ ਬਦਲਦਿਆਂ ਖੁੱਲ੍ਹਾ ਰਹਿਣ ਵਾਲਾ ਪੋਰਟ ਹੋਰ ਕਹਾਣੀ ਹੈ। ਇਹ ਨਮੂਨਾ ਬੈਕਐਂਡਾਂ ਵਿਚਕਾਰ ਕਨੈਕਸ਼ਨ ਵੰਡਣ ਵਾਲੇ ਫਰੰਟ-ਐਂਡ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡੇ ਪਾਸਿਓਂ ਕਿੰਨਾ ਵੀ ਸਕੈਨ ਕਰੋ, ਇਸਦੇ ਪਿੱਛੇਲੇ ਕਿਰਾਏਦਾਰ ਦਾ ਨਾਮ ਨਹੀਂ ਲੈ ਸਕਦਾ।
ਸਕੈਨ ਕਦੇ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਇਰਾਦਾ ਕੀ ਹੈ। ਫਿਲਟਰ ਕੀਤਾ ਪੋਰਟ ਨੀਤੀ ਦਾ ਨਤੀਜਾ ਹੈ, ਇਹ ਸਬੂਤ ਨਹੀਂ ਕਿ ਕਿਸੇ ਨੇ ਤੁਹਾਡਾ ਟਨਲ ਚੁਣਿਆ, ਅਤੇ ਖੁੱਲ੍ਹਾ ਪੋਰਟ ਇਹ ਸਬੂਤ ਨਹੀਂ ਕਿ ਇਸਦੇ ਪਿੱਛੇਲੀ ਐਪਲੀਕੇਸ਼ਨ ਤੁਹਾਡੀ ਸੇਵਾ ਕਰੇਗੀ। ਦੋਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਕਹਾਣੀ ਲਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਤੁਸੀਂ ਚਲਾਉਂਦੇ ਹੋ ਉਸ ਹਿੱਸੇ ਦੇ ਲੌਗ ਨਾਲ ਸੰਬੰਧ ਜੋੜੋ।
ਤੁਲਨਾ ਸਮੀਖਿਆ ਵਿੱਚ ਟਿਕੇ ਰਹਿਣ ਲਈ ਨਤੀਜੇ ਦਰਜ ਕਰੋ
ਲਾਭਦਾਇਕ ਰਿਕਾਰਡ ਵਿੱਚ ਮੰਗਿਆ ਨਾਮ, ਹੱਲ ਹੋਇਆ ਪਤਾ ਅਤੇ ਉਸਦਾ ਪਰਿਵਾਰ, ਸਹੀ ਫਲੈਗ, ਵਰਤੋਂ ਵਿੱਚਲਾ ਸਰੋਤ ਪਤਾ ਅਤੇ ਮੰਜ਼ਿਲ ਨੂੰ ਢਕਣ ਵਾਲੀ ਮਨਜ਼ੂਰੀ ਹੁੰਦੀ ਹੈ। ਸਮਾਂ ਜੋੜੋ, ਕਿਉਂਕਿ DNS ਜਵਾਬ ਘੁੰਮਦੇ ਹਨ ਅਤੇ ਸਮਾਂ-ਛਾਪਾਂ ਤੋਂ ਬਿਨਾਂ ਰਿਪੋਰਟ ਉਹੀ ਬਹਿਸ ਦੋ ਵਾਰ ਬੁਲਾਉਂਦੀ ਹੈ। ਸਕੈਨਰ ਦਾ ਸੰਸਕਰਣ ਵੀ ਜੋੜੋ, ਕਿਉਂਕਿ ਡਿਫਾਲਟ ਜਾਂਚ ਵਿਵਹਾਰ ਸੰਸਕਰਣਾਂ ਵਿਚਕਾਰ ਸਰਕਦਾ ਹੈ। ਜੇ ਦੋ ਰਨਾਂ ਨੇ ਵੱਖਰੀਆਂ ਵਿਧੀਆਂ ਵਰਤੀਆਂ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਵੱਖਰੇ ਪ੍ਰਯੋਗ ਮੰਨੋ ਅਤੇ ਇਹ ਪੈਰ-ਟਿੱਪਣੀ ਵਿੱਚ ਨਹੀਂ, ਸਿਰਲੇਖ ਵਿੱਚ ਕਹੋ।
ਖੋਜ ਨੂੰ ਜਿਵੇਂ ਹੈ ਤਿਵੇਂ ਲੇਬਲ ਕਰੋ: ਵੱਖਰੀਆਂ ਮੰਜ਼ਿਲਾਂ, ਵੱਖਰੇ ਸਰੋਤ ਰਾਹ ਜਾਂ ਅਜੇ ਅਸਪਸ਼ਟ ਫ਼ਰਕ। ਇਹ ਸ਼ਬਦਾਵਲੀ ਸਕੈਨ ਰਿਪੋਰਟ ਨੂੰ ਇਮਾਨਦਾਰ ਰੱਖਦੀ ਹੈ ਅਤੇ ਹੱਲ ਕਰਨ ਵਾਲੇ ਦੇ ਜਵਾਬ ਨੂੰ VPN ਰੋਕਥਾਮ ਘਟਨਾ ਵਜੋਂ ਦੁਬਾਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਹੋਣ ਤੋਂ ਰੋਕਦੀ ਹੈ। ਅਗਲਾ ਕਦਮ ਆਮ ਤੌਰ 'ਤੇ ਪਤਾ ਸਥਿਰ ਰੱਖ ਕੇ ਇੱਕ ਹੋਰ ਰਨ ਹੈ, ਵਿਆਪਕ ਸਕੈਨ ਨਹੀਂ।