VPN வழியாக Nmap வேறு முடிவுகளைக் காட்டுகிறதா? இலக்கை நிலைப்படுத்துங்கள்
சுரங்கப்பாதை எழுந்தபிறகு ஹோஸ்ட் பெயர் வேறு முகவரிக்குத் தீர்க்கப்படலாம். போர்ட் நிலை மாற்றங்களைப் படிப்பதற்கு முன் எண்ணியல் இலக்கை நிலையாக வைத்திருங்கள்.
ஒரே இணையதளத்தின் இரண்டு போர்ட் ஸ்கேன்கள் வேறுபடலாம், ஏனெனில் பெயர் இரு ஓட்டங்களுக்கு இடையே வேறு முகவரிக்குத் தீர்க்கப்பட்டது, சுரங்கப்பாதை இலக்கு என்ன வெளிப்படுத்துகிறது என்பதை மாற்றியதால் அல்ல. ஹோஸ்ட் பெயர் ஒரு தேடல் அறிவுறுத்தல், Nmap ஸ்கேன் நேரத்தில் அதைப் பின்பற்றுகிறது. தீர்வி வேறு பதிவுடன் பதிலளித்தால், இரண்டாவது ஸ்கேன் வேறு இயந்திரத்தை அளந்தது.
எண்ணியல் முகவரியை நிலைப்படுத்துங்கள், ஒப்பீடு மீண்டும் அர்த்தமுள்ளதாகும். அறிக்கையில் மீதமுள்ள எல்லாம், நேரத்திலிருந்து இடைநிலை சாதனங்கள் வரை, தனக்கேயான கட்டுப்பாடு தேவைப்படும் தனி மாறியாகவே இருக்கும்.
அறிக்கையில் ஒரே மாதிரி தோன்றும் இரண்டு பரிசோதனைகள்
ஒரு பெயரை அதனுடனேயே ஒப்பிடுங்கள், நீங்கள் ஒரே நேரத்தில் குறைந்தது இரண்டு விஷயங்களை மாற்றியுள்ளீர்கள்: உங்கள் பாக்கெட்டுகள் செல்லும் பாதை மற்றும் தீர்வி திருப்பியனுப்பிய இலக்கு. வெளியீட்டில் உள்ள வேறுபாட்டை எதற்கும் சொல்ல முடியாது. இந்தத் தெளிவின்மையே முன்-பின் ஸ்கேன் யாரும் தீர்க்க முடியாத விவாதமாக மாறுவதற்கான வழக்கமான காரணம்.
ஒரு முகவரியை அதனுடனேயே ஒப்பிடுங்கள், இலக்கு அமைப்பின்படி நிலையானது. இன்னும் வேறுபடுவதெல்லாம் பாதை, மூல முகவரி, இடையிலான வடிகட்டுதல் அல்லது இயந்திரத்தின் சொந்த நிலைக்கு உரியது. நீங்கள் ஒரு மாறியை நீக்கியுள்ளீர்கள், அது அனைத்தையும் நீக்குவதற்குச் சமமானதல்ல.
போர்ட் அட்டவணையிலிருந்து எந்த முடிவையும் எடுப்பதற்கு முன் அந்த இரண்டு பரிசோதனைகளில் நீங்கள் உண்மையில் எதைச் செய்தீர்கள் என்று எழுதுங்கள். இந்த வேறுபாடு கல்விபூர்வமாகத் தெரிகிறது, இரண்டாவது முறை நீங்கள் அடைந்த முகவரியில் ஒருபோதும் திறந்திராத ஒரு போர்ட்டை VPN தடுத்தது என்று ஒரு அறிக்கை சொல்லும் வரை.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
முதலில் தீர்க்கவும், பின்னர் நீங்கள் பதிவு செய்த முகவரியை ஸ்கேன் செய்யவும்
தீர்த்தலை ஆய்விலிருந்து பிரிக்கவும், இரு உண்மைகளும் வெவ்வேறு இடங்களில் விழட்டும். கணினியிடம் எதைத் தீர்த்தது என்று கேளுங்கள், அந்தப் பதிலைச் சேமிக்கவும், பின்னர் Nmap-க்கு நேரடி முகவரியைக் கொடுங்கள். சுரங்கப்பாதை கீழேயும் மேலேயும் இருக்கும்போது அதே இரண்டு கட்டளைகளை மீண்டும் செய்யவும்.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
இங்கே -Pn கொடி முக்கியம், ஏனெனில் கண்டறிதல் ஆய்வுகளைப் புறக்கணிக்கும் ஹோஸ்ட் இல்லாவிட்டால் கீழே எனத் தெரிவிக்கப்பட்டு காலி முடிவு மூடிய போர்ட்டாகத் தவறாகப் படிக்கப்பட்டிருக்கும். -sV ஐ இயக்குபவர் அனுமதித்த இலக்குகளுக்கு எதிராக மட்டும் பயன்படுத்துங்கள்; பதிப்பு ஆய்வு சாதாரண இணைப்பை விட சத்தமானது மற்றும் எழுதப்பட்ட வரம்பிற்குள் வரும்.
Nmap-இன் இலக்கு விவரக்குறிப்பு குறிப்பு ஸ்கேனுக்கு முன் ஹோஸ்ட் பெயர் முகவரியாகத் தீர்க்கப்படும் என்றும், பல முகவரிகள் திரும்பினால் அனைத்தையும் கேட்காவிட்டால் கருவி முதல் ஒன்றை ஸ்கேன் செய்யும் என்றும் தெளிவாகக் கூறுகிறது. இந்த நடத்தையில் VPN-க்கு சிறப்பான எதுவும் இல்லை. பிரிக்கப்பட்ட DNS, வேறு தீர்வி அல்லது புதிய வரிசையில் பதிலளிக்கும் சுமை சமநிலையாக்கி எந்த சுரங்கப்பாதையும் இல்லாமல் அதே விளைவை உருவாக்குகின்றன.
தீர்க்கப்பட்ட மதிப்பை ஸ்கேன் வெளியீட்டின் அருகில் வைத்திருங்கள், முகவரி குடும்பம், கொடி தொகுப்பு மற்றும் நேர முத்திரையுடன். நிறுவனத்தின் பெயரைத் திருப்பித் தரும் தலைகீழ் தேடல் மற்றொரு கவனிப்பு, எந்த பின்னணி பதிலளித்தது என்பதற்கான சான்று அல்ல.
மாறிய போர்ட் நிலை உங்களுக்கு என்ன சொல்ல முடியும், என்ன சொல்ல முடியாது
இலக்கு நிலைப்படுத்தப்பட்டபின், திறந்ததிலிருந்து வடிகட்டப்பட்டதற்கு மாறும் போர்ட் பொதுவாக பாதையைச் சுட்டுகிறது. மேல்நிலை ACL, நிலையுள்ள தீச்சுவர் அல்லது சுரங்கப்பாதை வெளியேற்றத்தை வீட்டு வெளியேற்றத்திலிருந்து வேறுபடுத்திப் பார்க்கும் வழங்குநரை நினையுங்கள். வரம்பு அனுமதித்தால் அதே துணை வலையத்தில் இரண்டாவது அனுமதிக்கப்பட்ட முகவரியைச் சோதித்து இதைக் குறுக்குங்கள், ஏனெனில் ஹோஸ்ட் பெயரை மாற்றினால் தீர்வியின் கேள்வி மீண்டும் வரும். ஒரு ஓட்டத்திற்கு ஒரு மாறி என்பதே முழு முறை.
சேவை பேனர் மாறும்போது திறந்தே இருக்கும் போர்ட் வேறு கதை. அந்த முறை இணைப்புகளை பின்னணிகளுக்கிடையே பங்கிடும் முன்முனையுடன் பொருந்துகிறது, உங்கள் பக்கத்திலிருந்து எவ்வளவு ஸ்கேன் செய்தாலும் அதன் பின்னால் உள்ள வாடகைதாரரைப் பெயரிட முடியாது.
ஸ்கேன் ஒருபோதும் சொல்லாதது நோக்கம். வடிகட்டப்பட்ட போர்ட் கொள்கையின் விளைவு, யாரோ உங்கள் சுரங்கப்பாதையைத் தேர்ந்தெடுத்ததற்கான சான்று அல்ல, திறந்த போர்ட் அதன் பின்னால் உள்ள பயன்பாடு உங்களுக்குச் சேவை செய்யும் என்பதற்கான சான்றும் அல்ல. இரண்டு கதைகளில் ஒன்றை எழுதுவதற்கு முன் நீங்கள் இயக்கும் கூறுகளின் பதிவுகளுடன் தொடர்புபடுத்துங்கள்.
ஒப்பீடு மறுஆய்வைத் தாண்டி நிற்க முடிவுகளைப் பதிவு செய்யுங்கள்
பயனுள்ள பதிவில் கோரப்பட்ட பெயர், தீர்க்கப்பட்ட முகவரி மற்றும் அதன் குடும்பம், சரியான கொடிகள், பயன்பாட்டில் உள்ள மூல முகவரி மற்றும் இலக்கை உள்ளடக்கிய அனுமதி இருக்கும். நேரத்தைச் சேர்க்கவும், ஏனெனில் DNS பதில்கள் சுழல்கின்றன மற்றும் நேர முத்திரைகள் இல்லாத அறிக்கை அதே விவாதத்தை இரண்டு முறை அழைக்கிறது. ஸ்கேனரின் பதிப்பையும் சேர்க்கவும், ஏனெனில் இயல்புநிலை ஆய்வு நடத்தை வெளியீடுகளுக்கிடையே நகரும். இரண்டு ஓட்டங்கள் வெவ்வேறு முறைகளைப் பயன்படுத்தியிருந்தால், அவற்றை வெவ்வேறு பரிசோதனைகளாகக் கருதி அதை அடிக்குறிப்பில் அல்ல, தலைப்பில் சொல்லுங்கள்.
கண்டுபிடிப்பை அது இருக்கும் விதமாகவே லேபிளிடுங்கள்: வேறு இலக்குகள், வேறு மூல பாதைகள் அல்லது இன்னும் விளக்கப்படாத வேறுபாடு. அந்தச் சொல்லகராதி ஸ்கேன் அறிக்கையை நேர்மையாக வைத்திருக்கிறது, தீர்வியின் பதிலை VPN தடுப்பு நிகழ்வாக மீண்டும் வெளியிடுவதைத் தடுக்கிறது. அடுத்த படி பொதுவாக முகவரி நிலைப்படுத்தப்பட்ட மற்றொரு ஓட்டம், பரந்த ஸ்கேன் அல்ல.