VPN ద్వారా Nmap భిన్న ఫలితాలను చూపుతుందా? లక్ష్యాన్ని స్థిరపరచండి
టన్నెల్ పైకి వచ్చిన తర్వాత హోస్ట్ పేరు మరో చిరునామాకు పరిష్కరించబడవచ్చు. పోర్ట్ స్థితి మార్పుల నుండి ఏదైనా అర్థం చేసుకునే ముందు సంఖ్యాత్మక లక్ష్యాన్ని స్థిరంగా ఉంచండి.
ఒకే వెబ్‌సైట్ యొక్క రెండు పోర్ట్ స్కాన్‌లు భిన్నంగా ఉండవచ్చు, ఎందుకంటే పేరు రెండు పరుగుల మధ్య మరో చిరునామాకు పరిష్కరించబడింది, టన్నెల్ లక్ష్యం ఏమి బహిర్గతం చేస్తుందో మార్చినందుకు కాదు. హోస్ట్ పేరు ఒక శోధన సూచన, Nmap స్కాన్ సమయంలో దానిని అనుసరిస్తుంది. రిజాల్వర్ మరో రికార్డుతో సమాధానం ఇచ్చినప్పుడు, రెండో స్కాన్ మరో యంత్రాన్ని కొలిచింది.
సంఖ్యాత్మక చిరునామాను స్థిరపరచండి, పోలిక మళ్లీ అర్థవంతమవుతుంది. నివేదికలో మిగిలినవన్నీ, సమయం నుండి మధ్యంతర పరికరాల వరకు, తనకంటూ నియంత్రణ అవసరమయ్యే ప్రత్యేక చరంగానే ఉంటాయి.
నివేదికలో ఒకేలా కనిపించే రెండు ప్రయోగాలు
ఒక పేరును దానితోనే పోల్చండి, మీరు ఒకేసారి కనీసం రెండు విషయాలను మార్చారు: మీ ప్యాకెట్లు వెళ్లే మార్గం మరియు రిజాల్వర్ తిరిగి ఇచ్చిన గమ్యం. అవుట్‌పుట్‌లోని భేదాన్ని ఏదానికీ ఆపాదించలేము. ఈ అస్పష్టతే ముందు-తర్వాత స్కాన్ ఎవరూ పరిష్కరించలేని చర్చగా మారడానికి సాధారణ కారణం.
ఒక చిరునామాను దానితోనే పోల్చండి, గమ్యం నిర్మాణం ప్రకారం స్థిరంగా ఉంటుంది. ఇంకా భిన్నంగా ఉన్నదంతా మార్గం, మూల చిరునామా, మధ్యలోని ఫిల్టరింగ్ లేదా యంత్రం స్వంత స్థితికి చెందుతుంది. మీరు ఒక చరాన్ని తొలగించారు, అది అన్నింటినీ తొలగించడంతో సమానం కాదు.
పోర్ట్ పట్టిక నుండి ఏదైనా నిర్ణయానికి రాకముందు ఆ రెండు ప్రయోగాల్లో మీరు నిజంగా ఏది చేశారో రాయండి. ఈ భేదం విద్యాపరంగా వినిపిస్తుంది, రెండోసారి మీరు చేరిన చిరునామాలో ఎప్పుడూ తెరవని పోర్ట్‌ను VPN నిరోధించిందని ఒక నివేదిక చెప్పే వరకు.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
మొదట పరిష్కరించండి, తర్వాత మీరు నమోదు చేసిన చిరునామాను స్కాన్ చేయండి
పరిష్కారాన్ని పరిశోధన నుండి వేరు చేయండి, రెండు వాస్తవాలు వేర్వేరు చోట్ల పడతాయి. సిస్టమ్‌ను ఏమి పరిష్కరించిందని అడగండి, ఆ సమాధానాన్ని దాచండి, తర్వాత Nmapకు అక్షరార్థ చిరునామా ఇవ్వండి. టన్నెల్ కింద, పైన ఉన్నప్పుడు అదే రెండు ఆదేశాలను పునరావృతం చేయండి.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
ఇక్కడ -Pn జెండా ముఖ్యం, ఎందుకంటే గుర్తింపు ప్రోబ్‌లను పట్టించుకోని హోస్ట్ లేకపోతే డౌన్‌గా నివేదించబడి ఖాళీ ఫలితం మూసిన పోర్టుగా తప్పుగా చదవబడేది. -sV ను ఆపరేటర్ ఆమోదించిన గమ్యాలపై మాత్రమే ఉపయోగించండి; వెర్షన్ పరిశోధన సాధారణ కనెక్షన్ కంటే శబ్దంగా ఉంటుంది మరియు రాతపూర్వక పరిధిలోకి వస్తుంది.
Nmap యొక్క లక్ష్య వివరణ సూచన స్కాన్‌కు ముందు హోస్ట్ పేరు చిరునామాకు పరిష్కరించబడుతుందని, అనేక చిరునామాలు తిరిగి వచ్చినప్పుడు అన్నింటినీ అడగకపోతే సాధనం మొదటిదాన్ని స్కాన్ చేస్తుందని స్పష్టంగా చెబుతుంది. ఈ ప్రవర్తనలో VPNకు ప్రత్యేకమైనది ఏమీ లేదు. విభజిత DNS, మరో రిజాల్వర్ లేదా కొత్త క్రమంలో సమాధానమిచ్చే లోడ్ బ్యాలెన్సర్ ఎలాంటి టన్నెల్ లేకుండానే అదే ప్రభావాన్ని కలిగిస్తాయి.
పరిష్కరించిన విలువను స్కాన్ అవుట్‌పుట్ పక్కన ఉంచండి, చిరునామా కుటుంబం, జెండా సమితి మరియు సమయ ముద్రతో. కంపెనీ పేరును తిరిగి ఇచ్చే విలోమ శోధన మరో పరిశీలన, ఏ బ్యాకెండ్ సమాధానమిచ్చిందన్న దానికి సాక్ష్యం కాదు.
మారిన పోర్ట్ స్థితి మీకు ఏమి చెప్పగలదు, ఏమి చెప్పలేదు
గమ్యం స్థిరపడిన తర్వాత, తెరిచిన దాని నుండి ఫిల్టర్ చేయబడిన దానికి మారే పోర్ట్ సాధారణంగా మార్గాన్ని సూచిస్తుంది. పైస్థాయి ACL, స్థితి కలిగిన ఫైర్‌వాల్ లేదా టన్నెల్ నిష్క్రమణను గృహ నిష్క్రమణ కంటే భిన్నంగా చూసే ప్రదాతను ఆలోచించండి. పరిధి అనుమతిస్తే అదే ఉపజాలంలో రెండో ఆమోదిత చిరునామాను పరీక్షించి దీన్ని సన్నగా చేయండి, ఎందుకంటే హోస్ట్ పేరు మార్చడం రిజాల్వర్ ప్రశ్నను తిరిగి తెస్తుంది. ప్రతి పరుగుకు ఒక చరమే మొత్తం పద్ధతి.
సేవా బ్యానర్ మారుతున్నప్పుడు తెరిచే ఉండే పోర్ట్ మరో కథ. ఆ నమూనా కనెక్షన్లను బ్యాకెండ్ల మధ్య పంచే ముందుభాగానికి సరిపోతుంది, మీ వైపు ఎంత స్కాన్ చేసినా దాని వెనుక ఉన్న అద్దెదారును పేర్కొనలేదు.
స్కాన్ ఎప్పుడూ చెప్పనిది ఉద్దేశం. ఫిల్టర్ చేసిన పోర్ట్ విధానం ఫలితం, ఎవరో మీ టన్నెల్‌ను ఎంచుకున్నారన్న సాక్ష్యం కాదు, తెరిచిన పోర్ట్ దాని వెనుక ఉన్న అప్లికేషన్ మీకు సేవ చేస్తుందన్న సాక్ష్యం కాదు. రెండు కథల్లో ఏదైనా రాయడానికి ముందు మీరు నిర్వహించే భాగం యొక్క లాగ్‌లతో సహసంబంధం చేయండి.
పోలిక సమీక్షను తట్టుకోవడానికి ఫలితాలను నమోదు చేయండి
ఉపయోగకరమైన రికార్డులో అభ్యర్థించిన పేరు, పరిష్కరించిన చిరునామా మరియు దాని కుటుంబం, ఖచ్చితమైన జెండాలు, ఉపయోగంలో ఉన్న మూల చిరునామా మరియు గమ్యాన్ని కవర్ చేసిన అనుమతి ఉంటాయి. సమయాన్ని జోడించండి, ఎందుకంటే DNS సమాధానాలు తిరుగుతాయి మరియు సమయ ముద్రలు లేని నివేదిక అదే చర్చను రెండుసార్లు ఆహ్వానిస్తుంది. స్కానర్ వెర్షన్‌ను కూడా జోడించండి, ఎందుకంటే డిఫాల్ట్ పరిశోధన ప్రవర్తన విడుదలల మధ్య జరుగుతుంది. రెండు పరుగులు వేర్వేరు పద్ధతులను ఉపయోగించినట్లయితే, వాటిని వేర్వేరు ప్రయోగాలుగా పరిగణించి, అది పాదసూచికలో కాదు, శీర్షికలో చెప్పండి.
కనుగొన్నదాన్ని అది ఉన్నట్లుగానే లేబుల్ చేయండి: వేర్వేరు గమ్యాలు, వేర్వేరు మూల మార్గాలు లేదా ఇంకా వివరించబడని భేదం. ఆ పదజాలం స్కాన్ నివేదికను నిజాయితీగా ఉంచుతుంది మరియు రిజాల్వర్ సమాధానం VPN అడ్డుకోవడం సంఘటనగా తిరిగి ప్రచురించబడకుండా నిరోధిస్తుంది. తదుపరి అడుగు సాధారణంగా చిరునామా స్థిరంగా ఉంచి మరో పరుగు, విస్తృత స్కాన్ కాదు.