VPN வழியாக Nmap இன் மூல ஸ்கேன் தோல்வியடைகிறது, ஆனால் -sT இணைப்பு வேலை செய்கிறதா?

சுரங்கப்பாதை வழியாகப் பக்கம் ஏற்றப்படும்போது போர்ட் ஸ்கேன் ஹோஸ்ட் செயலிழந்ததாகத் தெரிவிக்கிறது, முதல் எண்ணம் VPN ஏதோ தடுக்கிறது என்பதுதான். பொதுவாக அது புதிதாக எதையும் தடுக்காது. இரண்டு சோதனைகளும் இயக்க முறைமையிடம் வேறு திறன்களைக் கேட்கின்றன, அவற்றில் ஒன்றுக்கு மட்டுமே மூல பாக்கெட் அணுகல் தேவை. சுரங்கப்பாதையைத் தொடுவதற்கு முன் எந்தத் திறன் தோல்வியடைந்தது என்பதைக் கண்டறியுங்கள்.

திறனைச் சுரங்கப்பாதையிலிருந்து பிரிக்கவும்

சாதாரண பயன்பாடு கர்னலிடம் TCP இணைப்பைத் திறக்கக் கேட்கிறது, கர்னல் சிறப்பு சலுகையின்றி கைகுலுக்கலைச் செய்கிறது. மூல ஸ்கேன் பாக்கெட்களைத் தானே உருவாக்குகிறது, அதற்கு தளத்தைப் பொறுத்து மூல சாக்கெட் அல்லது பிடிப்பு இயக்கி தேவை. இவை அனுமதி மற்றும் இயக்கி கேள்விகள், VPN இணைக்கப்பட்டிருந்தாலும் இல்லாவிட்டாலும் அவை உள்ளன.

இந்த வேறுபாடு வழக்கமான சமச்சீரற்றதன்மையை விளக்குகிறது. curl வெற்றிபெறுவது சாக்கெட் பாதை செயல்படுவதால், SYN ஸ்கேன் தோல்வியடைவது செயல்முறை சுரங்கப்பாதை இடைமுகத்தில் மூல சாக்கெட்டைத் திறக்க முடியாததால். இது எதிர் நிலையையும் விளக்குகிறது: பாதை ஆய்வை வீசுவதால் மூல ஸ்கேன் வடிகட்டப்பட்டதாகத் தெரிவிக்கிறது, ஆனால் பயன்பாட்டின் பாதை நன்றாகவே உள்ளது.

இரண்டு முடிவுகளில் எதுவும் தொலைச் சேவையை விவரிக்கவில்லை. இரண்டும் ஒரு முறையின் கீழ் ஒரு பாதையை விவரிக்கின்றன, எனவே முறையை முடிவுடன் இணைத்து வையுங்கள்.

இணைப்புச் சரிபார்ப்பை ஒரு அனுமதிக்கப்பட்ட ஹோஸ்ட்டில் இயக்கவும்

உங்கள் பணி உள்ளடக்கும் ஒரே ஹோஸ்ட்டைத் தேர்ந்தெடுத்து, பின்னர் மூல அணுகல் தேவைப்படாத பயன்முறையைப் பயன்படுத்தவும். இங்கு உதாரண இலக்கு 198.51.100.24, இத்தகைய விளக்கத்திற்கு ஒதுக்கப்பட்ட ஆவண இடம்.

ஒரு வரி, ஒரு ஹோஸ்ட், ஒரு போர்ட், கண்டறிதல் நிலை இல்லை:

nmap -sT -Pn -p 443 --unprivileged 198.51.100.24

-sT முழு TCP இணைப்பைத் தேர்ந்தெடுக்கிறது, எனவே பயன்பாடு பயன்படுத்தும் அதே கர்னல் பாதையைப் பயிற்சி செய்கிறது, பிடிப்பு இயக்கி தேவையில்லை. -Pn ஹோஸ்ட் கண்டறிதலைத் தவிர்க்கிறது; nmap உள்ளூர் பிரிவிலுள்ள இலக்குகளுக்கு இணைப்பு அடுக்கு தீர்வை இன்னும் செய்கிறது, எனவே இந்த கொடி பூஜ்ய முன்னோட்டப் போக்குவரத்துக்கான உறுதியல்ல. --unprivileged nmap-ஐ மூல அல்லது கட்டுப்படுத்தும் உரிமைகள் இல்லை என்று கருதச் சொல்லுகிறது, அது முறையை மாற்றுகிறது, எதையும் வழங்கவில்லை.

ஒவ்வொரு கொடியையும் ஒரு மாற்றமாகப் படியுங்கள், பழுதுபார்ப்பாக அல்ல

ஒவ்வொரு விருப்பத்தையும் முறை பற்றிய கூற்றாகக் கருதுங்கள். -sT, -Pn அல்லது --unprivileged எதுவும் பாதையைச் சேர்க்கவில்லை, தொலை தீப்பிச்சுவரைத் திறக்கவில்லை, சான்றிதழைச் சரிபார்க்கவில்லை. இணைப்பு ஸ்கேன் சேவை பதிவு செய்யும் உண்மையான கைகுலுக்கலையும் முடிக்கிறது, எனவே அனுமதிக்கப்பட்ட சரிபார்ப்பும் அனுமதிக்கப்படாத சோதனையும் சேவையகத்திலிருந்து பார்க்கும்போது பரப்பளவும் வேகமும் தவிர ஒன்றே போல் தோன்றுகின்றன. வெளியீடு மாறும் வரை விருப்பங்களைக் குவிப்பது முறைச் சிக்கலை வலையிலக் கண்டுபிடிப்பாகப் பதிவு செய்யும் வழியாகும்.

வெளியீடு மூடப்பட்டது என்று கூறும்போது ஏதோ ஒன்று மீட்டமைவுடன் பதிலளித்தது, அது மௌனத்திலிருந்து வேறுபட்ட கண்டுபிடிப்பு. வெளியீடு வடிகட்டப்பட்டது என்று கூறும்போது ஒரு சாதனம் ஆய்வையோ அதன் பதிலையோ வீசியது, VPN தான்செயலாக இருக்கலாம். சரியான சொற்களைப் பதிவு செய்யுங்கள், ஏனெனில் கண்டறிதல் கட்ட தீர்ப்பும் ஆய்வு நிலை தோல்வியும் வேறு அடுக்குகளைச் சுட்டிக்காட்டுகின்றன.

சிறப்பு சலுகை பயன்முறை உண்மையில் தேவைப்பட்டால், சலுகை, இயக்கி மற்றும் இடைமுக ஏற்பாடு ஆதரவளிக்கப்படுகிறதா என்பதை தள உரிமையாளர் தீர்மானிக்கிறார். அதே அழைப்பை உயர்த்துவது அதன் முறையை மாற்றாது.

போக்குவரத்து முடிவில் நிறுத்தி, பின்னர் சேவையைச் சோதிக்கவும்

முடிக்கப்பட்ட கைகுலுக்கல் ஒரு முகவரி, போர்ட், மூலம் மற்றும் தருணம் பற்றிய ஒரு கேள்விக்கு பதிலளிக்கிறது. பின்னணி ஆரோக்கியமானது என்று அது நிரூபிக்கவில்லை, ஏனெனில் சுமை சமனியிடுபவர் அல்லது முன்னேச்சி பிராக்சி இணைப்பை ஏற்கலாம், அதன் பின்னால் உள்ள பயன்பாடு நிறுத்தப்பட்டிருக்கலாம்.

சேவையின் சொந்த கிளையன்டுடன் தொடரவும், அப்போது TLS அடையாளமும் பயன்பாட்டின் நடத்தையும் தனித் தரவுகளாகக் கவனிக்கலாம்:

openssl s_client -connect 198.51.100.24:443 -servername staging.example.net </dev/null 2>/dev/null | openssl x509 -noout -subject -dates
curl -sS -o /dev/null -w '%{http_code}\n' https://staging.example.net/health

மேலும் ஒரு பழக்கம் முடிவைப் பயனுள்ளதாகக் காக்கிறது. சரியான கட்டளையையும், அது பயன்படுத்திய மூல முகவரியையும், நேரத்தையும் பதிவு செய்யுங்கள், ஏனெனில் அந்த சூழல் இல்லாமல் போக்குவரத்து முடிவை மீண்டும் இயக்கவோ ஒப்பிடவோ முடியாது.

சான்றிதழ் நீங்கள் எதிர்பார்க்காத ஹோஸ்ட்டைப் பெயரிடுமானால், போக்குவரத்து வேலை செய்தது, பாதையமைப்பு ஒருபோதும் சிக்கலாக இருந்ததில்லை; பிழை மெய்நிகரிப் பகுதியிலோ DNS-இலோ உள்ளது. கைகுலுக்கல் தோல்வியடைந்தால், சுரங்கப்பாதை பற்றிப் பொதுப்படுத்துவதற்கு பதிலாக உள்ளூர் பிழைச் சரம் பதிவு செய்யுங்கள். பரப்பளவு குறிப்பை முடிவின் அருகே வையுங்கள், ஏனெனில் அடுத்த நபர் எந்த முறை அதை உருவாக்கியது என்பதை அறிய வேண்டும்.