Nmap tregon rezultate të ndryshme përmes VPN? Fikso objektivin
Një emër hosti mund të zgjidhet në një adresë tjetër pasi tuneli të jetë ngritur. Mbaj objektivin numerik të fiksuar para se të nxirrni ndonjë përfundim nga ndryshimi i gjendjeve të porteve.
Dy skanime portesh të të njëjtit sajt mund të mos përputhen sepse emri u zgjidh në një adresë tjetër midis ekzekutimeve, jo sepse tuneli ndryshoi atë që zbulon objektivi. Një emër hosti është një udhëzim kërkimi, dhe Nmap e ndjek në momentin e skanimit. Kur zgjidhësi përgjigjet me një rekord tjetër, skanimi i dytë mati një makinë tjetër.
Fikso adresën numerike dhe krahasimi bëhet përsëri kuptimplotë. Çdo gjë tjetër në raport, nga kohëmatja te pajisjet e ndërmjetme, mbetet një variabël i veçantë që kërkon kontrollin e vet.
Dy eksperimente që duken identike në një raport
Krahaso një emër me vetveten dhe ke ndryshuar të paktën dy gjëra njëherësh: rrugën që ndjekin paketat e tua dhe destinacionin që ktheu zgjidhësi. Një ndryshim në dalje nuk mund t'i atribuohet asnjërës. Kjo paqartësi është arsyeja e zakonshme pse një skanim para-dhe-pas kthehet në një debat që askush nuk mund ta zgjidhë.
Krahaso një adresë me vetveten dhe destinacioni është i fiksuar nga ndërtimi. Çdo gjë që ende ndryshon i përket rrugës, adresës burimore, filtrimit në mes ose gjendjes së vetë makinës. Ke hequr një variabël, që nuk është e njëjtë me heqjen e të gjithëve.
Shkruaj cilin nga këto dy eksperimente ke ekzekutuar vërtet përpara se të nxjerrësh ndonjë përfundim nga një tabelë portesh. Diferenca tingëllon akademike derisa një raport të thotë se VPN bllokoi një port që nuk ishte hapur kurrë në adresën që arrite herën e dytë.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Zgjidh së pari, pastaj skano adresën e regjistruar
Ndaj zgjidhjen nga sondimi që dy faktet të përfundojnë në vende të ndryshme. Pyet sistemin çfarë zgjidhi, ruaj atë përgjigje, pastaj jepi Nmap adresën literale. Përsërit të njëjtat dy komanda me tunelin poshtë dhe lart.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Flamuri -Pn ka rëndësi këtu, sepse një host që injoron sondat e zbulimit do të raportohej ndryshe si jashtë funksionit dhe rezultati bosh do të lexohej gabimisht si port i mbyllur. Përdor -sV vetëm kundër destinacioneve të miratuara nga operatori; sondimi i versioneve është më i zhurmshëm se një lidhje e thjeshtë dhe i përket fushës së shkruar.
Referenca e specifikimit të objektivit e Nmap thotë shprehimisht se një emër hosti zgjidhet në një adresë përpara skanimit dhe se, kur kthehen disa adresa, mjeti skanon të parën nëse nuk i kërkon të gjitha. Asgjë në këtë sjellje nuk është specifike për VPN. Një DNS i ndarë, një zgjidhës tjetër ose një balancues ngarkese që përgjigjet në një rend të ri prodhojnë të njëjtin efekt pa asnjë tunel.
Mbaj vlerën e zgjidhur pranë daljes së skanimit, me familjen e adresave, grupin e flamujve dhe një vulë kohe. Një kërkim i kundërt që kthen emrin e një kompanie është një vëzhgim tjetër, jo prova se cili backend u përgjigj.
Çfarë mund dhe çfarë nuk mund të të thotë një gjendje porti e ndryshuar
Pasi destinacioni është fiksuar, një port që kalon nga i hapur në i filtruar zakonisht tregon rrugën. Mendo për një ACL në rrjedhën e sipërme, një firewall me gjendje ose një ofrues që trajton daljen e tunelit ndryshe nga dalja rezidenciale. Kufizoje duke testuar një adresë të dytë të miratuar në të njëjtën nënrrjetë kur fusha e lejon, sepse ndryshimi i emrit të hostit do të rikthente pyetjen e zgjidhësit. Një variabël për ekzekutim është e gjithë metoda.
Një port që mbetet i hapur ndërsa baneri i shërbimit ndryshon është një histori tjetër. Ai model përshtatet me një front-end që shpërndan lidhjet midis backend-eve, dhe asnjë sasi skanimi nga ana jote nuk do të emërojë qiramarrësin pas tij.
Ajo që skanimi nuk thotë kurrë është qëllimi. Një port i filtruar është rezultat i politikës, jo provë se dikush zgjodhi tunelin tënd, dhe një port i hapur nuk është provë se aplikacioni pas tij do të të shërbejë. Lidhe me regjistrat e komponentit që operon përpara se të shkruash ndonjë nga dy historitë.
Regjistro rezultatet që krahasimi të mbijetojë rishikimin
Një regjistrim i dobishëm përmban emrin e kërkuar, adresën e zgjidhur dhe familjen e saj, flamujt e saktë, adresën burimore në përdorim dhe autorizimin që mbulonte destinacionin. Shto kohën, sepse përgjigjet DNS rrotullohen dhe një raport pa vula kohe fton të njëjtin debat dy herë. Shto edhe versionin e skanerit, sepse sjellja e paracaktuar e sondimit zhvendoset midis versioneve. Nëse dy ekzekutime përdorën metoda të ndryshme, trajtoji si eksperimente të ndryshme dhe thuaje këtë në titull, jo në shënimin e fundit.
Etiketo gjetjen për atë që është: destinacione të ndryshme, rrugë burimore të ndryshme ose një ndryshim ende i pashpjeguar. Ai fjalor e mban një raport skanimi të ndershëm dhe parandalon që një përgjigje e zgjidhësit të ribotohet si ngjarje e përgjimit të VPN. Hapi tjetër është zakonisht një ekzekutim më shumë me adresën e fiksuar, jo një skanim më i gjerë.