VPN හරහා Nmap වෙනස් ප්රතිඵල පෙන්වයිද? ඉලක්කය ස්ථිර කරන්න
ටනලය ඉහළ ගිය පසු සත්කාරක නාමය වෙනත් ලිපිනයකට විසඳිය හැක. පෝට් තත්ත්ව වෙනස්වීම් වලින් යමක් ගන්නා පෙර සංඛ්යාත්මක ඉලක්කය ස්ථිරව තබා ගන්න.
එකම වෙබ් අඩවියේ පෝට් ස්කෑන් දෙකක් වෙනස් විය හැක, නාමය ධාවන දෙකක් අතර වෙනත් ලිපිනයකට විසඳුණු නිසා, ටනලය ඉලක්කය විවෘත කරන දේ වෙනස් කළ නිසා නොව. සත්කාරක නාමයක් යනු සෙවුම් උපදෙසක් වන අතර Nmap ස්කෑන් කරන අවස්ථාවේ එය අනුගමනය කරයි. විසඳන්නා වෙනත් වාර්තාවක් සමඟ පිළිතුරු දෙන විට, දෙවන ස්කෑනය වෙනත් යන්ත්රයක් මැනිය.
සංඛ්යාත්මක ලිපිනය ස්ථිර කරන්න, සංසන්දනය නැවත අර්ථවත් වේ. වාර්තාවේ ඉතිරි සියල්ල, කාලයේ සිට මධ්යස්ථ උපාංග දක්වා, තමන්ගේම පාලනයක් අවශ්ය වෙන වෙනම විචල්යයක් ලෙස පවතී.
වාර්තාවක එකම ලෙස පෙනෙන පරීක්ෂණ දෙක
නාමයක් එය සමඟම සසඳන්න, ඔබ එකවර අවම වශයෙන් දේවල් දෙකක් වෙනස් කර ඇත: ඔබේ පැකට් ගමන් කරන මාර්ගය සහ විසඳන්නා ආපසු දුන් ගමනාන්තය. ප්රතිදානයේ වෙනස කිසිවකට ආරෝපණය කළ නොහැක. මෙම අපැහැදිලිතාවයි පෙර හා පසු ස්කෑනය කිසිවෙකු විසඳිය නොහැකි තර්කයක් බවට පත්වීමේ සාමාන්ය හේතුව.
ලිපිනයක් එය සමඟම සසඳන්න, ගමනාන්තය ඉදිකිරීමෙන් ස්ථිරය. තවමත් වෙනස් වන සියල්ල මාර්ගයට, මූලාශ්ර ලිපිනයට, අතරමැදි පෙරහනට හෝ යන්ත්රයේම තත්ත්වයට අයත් වේ. ඔබ එක් විචල්යයක් ඉවත් කර ඇත, එය සියල්ල ඉවත් කිරීමට සමාන නොවේ.
පෝට් වගුවකින් කිසිදු නිගමනයකට එළඹීමට පෙර එම පරීක්ෂණ දෙකෙන් ඔබ සැබවින්ම කළේ කුමක්දැයි ලියන්න. මෙම වෙනස අධ්යයන ලෙස ශ්රවණය වේ, දෙවන වතාවට ඔබ ළඟා වූ ලිපිනයේ කිසිදා විවෘත නොවූ පෝට් එකක් VPN අවහිර කළ බව වාර්තාවක් පවසන තෙක්.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
මුලින්ම විසඳන්න, පසුව ඔබ සටහන් කළ ලිපිනය ස්කෑන් කරන්න
විසඳීම පරීක්ෂාවෙන් වෙන් කරන්න, කරුණු දෙක වෙනස් තැන්වලට වැටේවා. පද්ධතියෙන් එය කුමක් විසඳුවාදැයි අසන්න, එම පිළිතුර සුරකින්න, පසුව Nmap ට වචනාර්ථ ලිපිනය දෙන්න. ටනලය පහළ සහ ඉහළ තත්ත්වයේදී එම අණ දෙකම නැවත කරන්න.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
මෙහි -Pn ධජය වැදගත් වේ, මන්ද සොයාගැනීමේ පරීක්ෂා නොසලකා හරින සත්කාරකයක් එසේ නොවුනා නම් පහළ ලෙස වාර්තා වී හිස් ප්රතිඵලය වසා ඇති පෝට් ලෙස වැරදි ලෙස කියවනු ඇත. -sV භාවිත කරන්න ක්රියාකරු අනුමත කළ ගමනාන්තවලට එරෙහිව පමණි; අනුවාද පරීක්ෂාව සරල සම්බන්ධතාවයකට වඩා ශබ්ද සහිත වන අතර ලිඛිත විෂය පථයට අයත් වේ.
Nmap හි ඉලක්ක පිරිවිතර යොමුව පැහැදිලිව පවසන්නේ ස්කෑනයට පෙර සත්කාරක නාමය ලිපිනයකට විසඳෙන බවත්, ලිපින කිහිපයක් ආපසු ආ විට සියල්ල ඉල්ලා නොසිටියොත් මෙවලම පළමුවැන්න ස්කෑන් කරන බවත්ය. මෙම හැසිරීමේ VPN විශේෂිත කිසිවක් නැත. බෙදුණු DNS, වෙනත් විසඳන්නෙකු හෝ නව අනුපිළිවෙලකින් පිළිතුරු දෙන බර සමතුලිත කරන්නෙකු කිසිදු ටනලයක් නොමැතිව එම බලපෑමම ඇති කරයි.
විසඳන ලද අගය ස්කෑන් ප්රතිදානය අසල තබන්න, ලිපින පවුල, ධජ කට්ටලය සහ කාල මුද්රාව සමඟ. සමාගමේ නම ආපසු දෙන ප්රතිලෝම සෙවුම තවත් නිරීක්ෂණයක් මිස කුමන පසුතලය පිළිතුරු දුන්නාද යන්නට සාක්ෂියක් නොවේ.
වෙනස් වූ පෝට් තත්ත්වය ඔබට කිය හැක්කේ කුමක්ද සහ කිය නොහැක්කේ කුමක්ද
ගමනාන්තය ස්ථිර වූ පසු, විවෘත සිට පෙරහන් කළ දෙසට මාරු වන පෝට් සාමාන්යයෙන් මාර්ගය පෙන්වයි. ඉහළ ධාරාවේ ACL, තත්ත්ව සහිත ගිනි පවුරක් හෝ ටනල පිටවීම ගෘහස්ථ පිටවීමට වඩා වෙනස් ලෙස සලකන සැපයුම්කරුවෙකු ගැන සිතන්න. විෂය පථය ඉඩ දෙන විට එම උපජාලයේ දෙවන අනුමත ලිපිනය පරීක්ෂා කර පටු කරන්න, මන්ද සත්කාරක නාමය මාරු කිරීම විසඳන්නාගේ ප්රශ්නය නැවත ගෙන එනු ඇත. එක් ධාවනයකට එක් විචල්යයක් යනු මුළු ක්රමයයි.
සේවා බැනරය වෙනස් වන අතරතුර විවෘතව පවතින පෝට් වෙනත් කතාවකි. එම රටාව සම්බන්ධතා පසුතල අතර බෙදන ඉදිරිපසට ගැලපේ, ඔබේ පැත්තෙන් කොපමණ ස්කෑන් කළත් එහි පිටුපස සිටින කුලී නිවැසියා නම් නොකරයි.
ස්කෑනය කිසිදා නොකියන දේ අභිප්රායයි. පෙරහන් කළ පෝට් එකක් ප්රතිපත්ති ප්රතිඵලයක් මිස යමෙක් ඔබේ ටනලය තෝරාගත් බවට සාක්ෂියක් නොවේ, විවෘත පෝට් එකක් එහි පිටුපස ඇති යෙදුම ඔබට සේවය කරන බවට සාක්ෂියක්ද නොවේ. කතා දෙකෙන් එකක්වත් ලිවීමට පෙර ඔබ ක්රියාත්මක කරන සංරචකයේ ලොග සමඟ සහසම්බන්ධ කරන්න.
සංසන්දනය සමාලෝචනයෙන් ගැලවීමට ප්රතිඵල සටහන් කරන්න
ප්රයෝජනවත් වාර්තාවක ඉල්ලා සිටි නාමය, විසඳන ලද ලිපිනය සහ එහි පවුල, නිශ්චිත ධජ, භාවිතයේ ඇති මූලාශ්ර ලිපිනය සහ ගමනාන්තය ආවරණය කළ අවසරය අඩංගු වේ. කාලය එකතු කරන්න, මන්ද DNS පිළිතුරු කැරකෙන අතර කාල මුද්රා නොමැති වාර්තාව එම තර්කයම දෙවරක් ආරාධනා කරයි. ස්කෑනරයේ අනුවාදයද එකතු කරන්න, මන්ද පෙරනිමි පරීක්ෂා හැසිරීම නිකුතු අතර මාරු වේ. ධාවන දෙකක් වෙනස් ක්රම භාවිත කළේ නම්, ඒවා වෙනස් පරීක්ෂණ ලෙස සලකන්න සහ එය පාද සටහනේ නොව මාතෘකාවේ කියන්න.
සොයාගැනීම එය ඇති ආකාරයටම ලේබල් කරන්න: වෙනස් ගමනාන්ත, වෙනස් මූලාශ්ර මාර්ග හෝ තවමත් පැහැදිලි නොකළ වෙනසක්. එම වචන මාලාව ස්කෑන් වාර්තාව අවංකව තබා ගන්නා අතර විසඳන්නාගේ පිළිතුරක් VPN බාධා කිරීමේ සිදුවීමක් ලෙස නැවත පළ කිරීම වළක්වයි. ඊළඟ පියවර සාමාන්යයෙන් ලිපිනය ස්ථිර කර තවත් ධාවනයක් මිස පුළුල් ස්කෑනයක් නොවේ.