Nmap VPN orqali boshqacha natijalar ko'rsatadimi? Maqsadni qotirib qo'ying
Tunnel ko'tarilgach xost nomi boshqa manzilga hal bo'lishi mumkin. Port holatlarining o'zgarishidan biror xulosa chiqarishdan oldin raqamli maqsadni qat'iy ushlab turing.
Bitta saytning ikki port skanerlashi farq qilishi mumkin, chunki nom ikki yugurish orasida boshqa manzilga hal bo'ldi, tunnel maqsad nimani ochib berishini o'zgartirgani uchun emas. Xost nomi qidiruv ko'rsatmasi bo'lib, Nmap uni skanerlash paytida kuzatadi. Hal qiluvchi boshqa yozuv bilan javob bersa, ikkinchi skanerlash boshqa mashinani o'lchadi.
Raqamli manzilni qotirib qo'ying va taqqoslash yana mazmunli bo'ladi. Hisobotdagi qolgan hamma narsa, vaqtdan tortib oraliq qurilmalargacha, o'z nazoratini talab qiladigan alohida o'zgaruvchi bo'lib qoladi.
Hisobotda bir xil ko'rinadigan ikki tajriba
Nomni o'zi bilan taqqoslang va siz bir vaqtda kamida ikki narsani o'zgartirdingiz: paketlaringiz yuradigan yo'lni va hal qiluvchi qaytargan manzilni. Chiqishdagi farqni ikkalasining hech biriga bog'lab bo'lmaydi. Shu noaniqlik oldin va keyin skanerlashni hech kim hal qila olmaydigan bahsga aylantirishning odatiy sababidir.
Manzilni o'zi bilan taqqoslang va manzil tuzilishi bo'yicha qat'iydir. Hali ham farq qiladigan hamma narsa yo'lga, manba manziliga, oradagi filtrlashga yoki mashinaning o'z holatiga tegishli. Siz bitta o'zgaruvchini olib tashladingiz, bu hammasini olib tashlash bilan bir xil emas.
Port jadvalidan biror xulosa chiqarishdan oldin o'sha ikki tajribadan qaysinisini haqiqatan o'tkazganingizni yozing. Farq akademik tuyuladi, toki bir hisobot ikkinchi marta yetib borgan manzilda hech qachon ochiq bo'lmagan portni VPN bloklagan deb aytmaguncha.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Avval hal qiling, keyin yozib olingan manzilni skanerlang
Hal qilishni tekshirishdan ajrating, ikki fakt turli joyga tushsin. Tizimdan nima hal qilganini so'rang, o'sha javobni saqlang, keyin Nmapga so'zma-so'z manzilni bering. O'sha ikki buyruqni tunnel pastda va yuqorida bo'lganda takrorlang.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Bu yerda -Pn belgisi muhim, chunki aniqlash tekshiruvlarini e'tiborsiz qoldiradigan xost aks holda o'chirilgan deb xabar qilinadi va bo'sh natija yopiq port deb noto'g'ri o'qiladi. -sV dan faqat operator tasdiqlagan manzillarga qarshi foydalaning; versiya tekshiruvi oddiy ulanishdan shovqinliroq va yozma qamrovga kiradi.
Nmapning maqsad spetsifikatsiyasi bo'yicha ma'lumotnomasi xost nomi skanerlashdan oldin manzilga hal qilinishini va bir necha manzil qaytsa, barchasini so'ramasangiz, vosita birinchisini skanerlashini aniq aytadi. Bu xatti-harakatda VPNga xos hech narsa yo'q. Bo'lingan DNS, boshqa hal qiluvchi yoki yangi tartibda javob beradigan yuk muvozanatlagichi hech qanday tunnelsiz bir xil ta'sir beradi.
Hal qilingan qiymatni skanerlash chiqishi yonida saqlang, manzil oilasi, belgilar to'plami va vaqt belgisi bilan. Kompaniya nomini qaytaradigan teskari qidiruv yana bir kuzatuv, qaysi backend javob berganining isboti emas.
O'zgargan port holati sizga nima ayta oladi va nima ayta olmaydi
Maqsad qotirilgach, ochiqdan filtrlanganga o'tadigan port odatda yo'lni ko'rsatadi. Yuqori oqimdagi ACL, holatli xavfsizlik devori yoki tunnel chiqishini uy chiqishidan boshqacha ko'radigan provayderni o'ylab ko'ring. Qamrov ruxsat bersa, o'sha quyi tarmoqdagi ikkinchi tasdiqlangan manzilni sinab toraytiring, chunki xost nomini almashtirish hal qiluvchi savolini qaytaradi. Har bir yugurishga bitta o'zgaruvchi — butun usul.
Xizmat banneri o'zgarayotganda ochiq qoladigan port boshqa voqea. Bu naqsh ulanishlarni backendlar orasida taqsimlaydigan frontendga mos keladi va siz tomondan qancha skanerlamang, uning orqasidagi ijarachini nomlay olmaysiz.
Skanerlash hech qachon aytmaydigan narsa — niyat. Filtrlangan port siyosat natijasi, kimdir tunnelingizni tanlaganining isboti emas, ochiq port esa orqasidagi dastur sizga xizmat qilishining isboti emas. Ikki hikoyadan birini yozishdan oldin o'zingiz boshqaradigan komponentning jurnallari bilan bog'lang.
Taqqoslash tekshiruvdan o'tishi uchun natijalarni yozib oling
Foydali yozuvda so'ralgan nom, hal qilingan manzil va uning oilasi, aniq belgilar, ishlatilayotgan manba manzili va maqsadni qoplagan ruxsat bo'ladi. Vaqtni qo'shing, chunki DNS javoblari aylanadi va vaqt belgilarisiz hisobot o'sha bahsni ikki marta chaqiradi. Skaner versiyasini ham qo'shing, chunki standart tekshiruv xatti-harakati nashrlar orasida siljiydi. Agar ikki yugurish turli usullardan foydalansa, ularni turli tajribalar deb biling va buni izohda emas, sarlavhada ayting.
Topilganni qanday bo'lsa, shunday belgilang: turli maqsadlar, turli manba yo'llari yoki hali izohlanmagan farq. Bu lug'at skanerlash hisobotini halol saqlaydi va hal qiluvchi javobining VPN tutib qolish hodisasi sifatida qayta chop etilishiga yo'l qo'ymaydi. Keyingi qadam odatda manzil qotirilgan holda yana bir yugurish, kengroq skanerlash emas.