Nmap VPN üzerinden farklı sonuçlar mı gösteriyor? Hedefi sabitleyin
Tünel açıldıktan sonra ana makine adı başka bir adrese çözümlenebilir. Değişen bağlantı noktası durumlarından herhangi bir sonuç çıkarmadan önce sayısal hedefi sabit tutun.
Aynı web sitesinin iki bağlantı noktası taraması farklı olabilir çünkü ad, iki çalıştırma arasında başka bir adrese çözümlendi; tünel, hedefin neyi açığa çıkardığını değiştirdiği için değil. Ana makine adı bir arama talimatıdır ve Nmap tarama anında ona uyar. Çözümleyici başka bir kayıtla yanıt verdiğinde, ikinci tarama başka bir makineyi ölçtü.
Sayısal adresi sabitleyin ve karşılaştırma yeniden anlam kazanır. Rapordaki diğer her şey, zamanlamadan aradaki cihazlara kadar, kendi denetimini gerektiren ayrı bir değişken olarak kalır.
Raporda aynı görünen iki deney
Bir adı kendisiyle karşılaştırın; en az iki şeyi birden değiştirdiniz: paketlerinizin izlediği yol ve çözümleyicinin döndürdüğü hedef. Çıktıdaki fark ikisine de atfedilemez. Bu belirsizlik, önce-sonra taramasının kimsenin çözemediği bir tartışmaya dönüşmesinin olağan nedenidir.
Bir adresi kendisiyle karşılaştırın; hedef yapısı gereği sabittir. Hâlâ farklı olan her şey yola, kaynak adresine, aradaki filtrelemeye veya makinenin kendi durumuna aittir. Bir değişkeni kaldırdınız; bu, hepsini kaldırmakla aynı şey değildir.
Bir bağlantı noktası tablosundan herhangi bir sonuç çıkarmadan önce bu iki deneyden hangisini gerçekten yaptığınızı yazın. Fark akademik görünür, ta ki bir rapor ikinci kez ulaştığınız adreste hiç açık olmamış bir bağlantı noktasını VPN'in engellediğini söyleyene kadar.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Önce çözümleyin, sonra kaydedilen adresi tarayın
Çözümlemeyi yoklamadan ayırın ki iki olgu farklı yerlerde kalsın. Sisteme neyi çözümlediğini sorun, yanıtı saklayın, sonra Nmap'e gerçek adresi verin. Aynı iki komutu tünel kapalıyken ve açıkken yineleyin.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
-Pn bayrağı burada önemlidir, çünkü keşif yoklamalarını yok sayan bir ana makine aksi hâlde kapalı olarak bildirilir ve boş sonuç kapalı bağlantı noktası olarak yanlış okunur. -sV bayrağını yalnızca operatörün onayladığı hedeflere karşı kullanın; sürüm yoklaması düz bir bağlantıdan daha gürültülüdür ve yazılı kapsama girer.
Nmap'in hedef belirtimi başvurusu, ana makine adının taramadan önce bir adrese çözümlendiğini ve birden çok adres döndüğünde hepsini istemediğiniz sürece aracın ilkini taradığını açıkça söyler. Bu davranışın hiçbir yanı VPN'e özgü değildir. Bölünmüş DNS, başka bir çözümleyici veya yeni bir sırayla yanıt veren yük dengeleyici, hiçbir tünel olmadan aynı etkiyi yaratır.
Çözümlenen değeri tarama çıktısının yanında, adres ailesi, bayrak kümesi ve zaman damgasıyla birlikte tutun. Şirket adı döndüren bir ters arama başka bir gözlemdir; hangi arka ucun yanıt verdiğinin kanıtı değildir.
Değişen bağlantı noktası durumunun size söyleyebildikleri ve söyleyemedikleri
Hedef sabitlendiğinde, açıktan filtrelenmişe geçen bir bağlantı noktası genellikle yolu işaret eder. Yukarı akıştaki bir ACL'yi, durum tutan bir güvenlik duvarını veya tünel çıkışını ev çıkışından farklı ele alan bir sağlayıcıyı düşünün. Kapsam izin verdiğinde aynı alt ağdaki ikinci onaylı adresi deneyerek daraltın, çünkü ana makine adını değiştirmek çözümleyici sorusunu yeniden getirir. Çalıştırma başına tek değişken, yöntemin tamamıdır.
Hizmet başlığı değişirken açık kalan bir bağlantı noktası başka bir hikâyedir. Bu örüntü, bağlantıları arka uçlar arasında dağıtan bir ön uca uyar ve sizin tarafınızdan ne kadar tarama yapılırsa yapılsın arkasındaki kiracıyı adlandırmaz.
Taramanın hiç söylemediği şey niyettir. Filtrelenmiş bir bağlantı noktası politika sonucudur, birinin tünelinizi seçtiğinin kanıtı değildir; açık bir bağlantı noktası da arkasındaki uygulamanın size hizmet edeceğinin kanıtı değildir. İki hikâyeden birini yazmadan önce işlettiğiniz bileşenin günlükleriyle ilişkilendirin.
Karşılaştırma incelemeden geçsin diye sonuçları kaydedin
Kullanışlı bir kayıt, istenen adı, çözümlenen adresi ve ailesini, tam bayrakları, kullanılan kaynak adresini ve hedefi kapsayan yetkilendirmeyi içerir. Zamanı ekleyin, çünkü DNS yanıtları döner ve zaman damgası olmayan bir rapor aynı tartışmayı iki kez davet eder. Tarayıcı sürümünü de ekleyin, çünkü varsayılan yoklama davranışı sürümler arasında kayar. İki çalıştırma farklı yöntemler kullandıysa bunları farklı deneyler olarak ele alın ve bunu dipnotta değil başlıkta söyleyin.
Bulguya olduğu gibi etiket verin: farklı hedefler, farklı kaynak yolları veya hâlâ açıklanmamış bir fark. Bu sözlük bir tarama raporunu dürüst tutar ve çözümleyici yanıtının VPN müdahalesi olayı olarak yeniden yayımlanmasını önler. Sonraki adım genellikle adres sabitken bir çalıştırma daha, daha geniş bir tarama değil.