Nmap inaonyesha matokeo tofauti kupitia VPN? Funga lengo

Uchunguzi wa bandari mbili za tovuti moja unaweza kutofautiana kwa sababu jina lilitatuliwa hadi anwani nyingine kati ya mizunguko, si kwa sababu handaki ilibadilisha kile lengo linaonyesha. Jina la mwenyeji ni maagizo ya utafutaji, na Nmap hulifuata wakati wa uchunguzi. Kitatuzi kinapojibu kwa rekodi nyingine, uchunguzi wa pili ulipima mashine nyingine.

Funga anwani ya nambari na ulinganisho unakuwa na maana tena. Kila kitu kingine kwenye ripoti, kutoka muda hadi vifaa vya kati, kinabaki kama kigezo tofauti kinachohitaji udhibiti wake.

Majaribio mawili yanayofanana kwenye ripoti

Linganisha jina na lenyewe na umebadilisha angalau mambo mawili kwa wakati mmoja: njia ambayo pakiti zako zinapita na marudio ambayo kitatuzi kilirudisha. Tofauti katika matokeo haiwezi kuhusishwa na lolote kati ya hayo mawili. Utata huo ndio sababu ya kawaida kwa nini uchunguzi wa kabla na baada hubadilika kuwa mjadala ambao hakuna anayeweza kuutatua.

Linganisha anwani na yenyewe na marudio yamewekwa kwa muundo. Kila kitu kinachobaki tofauti ni cha njia, anwani ya chanzo, uchujaji katikati au hali ya mashine yenyewe. Umeondoa kigezo kimoja, ambayo si sawa na kuondoa vyote.

Andika ni jaribio gani kati ya hayo mawili ulifanya kwa kweli kabla ya kutoa hitimisho lolote kutoka kwenye jedwali la bandari. Tofauti hiyo inasikika kielimu hadi ripoti iseme kwamba VPN ilizuia bandari ambayo haikuwa wazi kamwe kwenye anwani uliyofikia mara ya pili.

Tatua kwanza, kisha chunguza anwani uliyorekodi

Tenganisha utatuzi na uchunguzi ili ukweli huo mbili zishuke sehemu tofauti. Uliza mfumo kile kilichotatuliwa, hifadhi jibu hilo, kisha mpe Nmap anwani halisi. Rudia amri hizo mbili wakati handaki ikiwa chini na juu.

getent hosts scan.example.net
dig +short scan.example.net A
nmap -Pn -sV -p 443,8443 192.0.2.40

Bendera -Pn ni muhimu hapa, kwa sababu mwenyeji anayepuuza uchunguzi wa ugunduzi angeripotiwa kama hayupo na matokeo tupu yangesomwa vibaya kama bandari iliyofungwa. Tumia -sV tu dhidi ya marudio ambayo mwendeshaji ameidhinisha; uchunguzi wa toleo una kelele zaidi kuliko muunganisho tupu na uko ndani ya wigo ulioandikwa.

Rejea ya vipimo vya lengo ya Nmap inasema wazi kwamba jina la mwenyeji linatatuliwa hadi anwani kabla ya uchunguzi na kwamba anwani nyingi zinaporejea chombo huchunguza ya kwanza isipokuwa ukiomba zote. Hakuna kitu katika tabia hiyo kilicho maalum kwa VPN. DNS iliyogawanywa, kitatuzi kingine au kisawazisha mzigo kinachojibu kwa mpangilio mpya huzalisha athari sawa bila handaki yoyote.

Shikilia thamani iliyotatuliwa karibu na matokeo ya uchunguzi, pamoja na familia ya anwani, seti ya bendera na muhuri wa muda. Utafutaji wa kinyume unaorudisha jina la kampuni ni uchunguzi mwingine, si uthibitisho wa backend ipi ilijibu.

Hali ya bandari iliyobadilika inaweza na haiwezi kukuambia nini

Mara tu lengo linapofungwa, bandari inayobadilika kutoka wazi hadi iliyochujwa kwa kawaida huelekeza kwenye njia. Fikiria ACL ya juu, ukuta wa moto wenye hali au mtoa huduma anayeshughulikia toka la handaki kwa namna tofauti na toka la nyumbani. Punguza kwa kujaribu anwani ya pili iliyoidhinishwa katika subnet hiyo hiyo wakati wigo unaruhusu, kwa sababu kubadilisha jina la mwenyeji kutaleta tena swali la kitatuzi. Kigezo kimoja kwa kila mzunguko ndio mbinu yote.

Bandari inayobaki wazi wakati bango la huduma linabadilika ni hadithi nyingine. Mtindo huo unafaa sehemu ya mbele inayogawanya miunganisho kati ya backend, na hakuna kiasi chochote cha uchunguzi kutoka upande wako kitakachotaja mpangaji aliye nyuma yake.

Kile uchunguzi hausemi kamwe ni nia. Bandari iliyochujwa ni matokeo ya sera, si uthibitisho kwamba mtu alichagua handaki yako, na bandari iliyo wazi si uthibitisho kwamba programu iliyo nyuma itakuhudumia. Husisha na kumbukumbu za sehemu unayoendesha kabla ya kuandika mojawapo ya hadithi hizo mbili.

Rekodi matokeo ili ulinganisho udumu katika ukaguzi

Rekodi yenye manufaa ina jina lililoombwa, anwani iliyotatuliwa na familia yake, bendera kamili, anwani ya chanzo inayotumika na idhini iliyofunika marudio. Ongeza muda, kwa sababu majibu ya DNS huzunguka na ripoti isiyo na mihuri ya muda huialika mjadala huo mara mbili. Ongeza pia toleo la kichunguzi, kwa sababu tabia chaguo-msingi ya uchunguzi huhamahama kati ya matoleo. Ikiwa mizunguko miwili ilitumia mbinu tofauti, ichukulie kama majaribio tofauti na sema hivyo kwenye kichwa, si kwenye tanbihi.

Weka lebo kwenye ugunduzi kwa jinsi ulivyo: marudio tofauti, njia za chanzo tofauti au tofauti ambayo bado haijafafanuliwa. Msamiati huo huweka ripoti ya uchunguzi kuwa mwaminifu na huzuia jibu la kitatuzi kuchapishwa tena kama tukio la kukatiza kwa VPN. Hatua inayofuata kwa kawaida ni mzunguko mmoja zaidi ukiwa na anwani imefungwa, si uchunguzi mpana zaidi.