Страница 1 из 2
Как скрывать тип ОС и номер версии
Добавлено: 2010-03-29 9:02:23
Гость
Всем привет!
Прочитал не давно что можно настроить фрибсд сервер так, чтобы он не сообщал информацию о своей версии и ОС, установленной на компьютере.
Подскажите пожалуйста как это можно реализовать.
Спасибо.
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-29 9:04:07
Alex Keda
зачем
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-29 9:32:39
princeps
не сообщал когда? в uname?
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-29 10:11:17
Гость
Привожу отрывок из прочитанной статьи:
заблокируйте напрочь ICMP-трафик и настройте сам сервер так, чтобы он не сообщал информацию о своей версии и ОС, установленной на компьютере. Пусть, гады, помучаются.
lissyara писал(а):зачем
В позновательных целях
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-29 10:30:21
f_andrey
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-29 11:24:31
arkan
Там все подряд надо блокировать чтоб нельзя было OS вычислить
Заблокируешь ICMP дак Apache все всеравно расскажет или там какойнибудь почтовик и так далее
кому надо тот всеравно вычислит что там за ось на серваке крутится
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-29 11:39:12
skeletor
Гость писал(а):Всем привет!
Прочитал не давно что можно настроить фрибсд сервер так, чтобы он не сообщал информацию о своей версии и ОС, установленной на компьютере.
Подскажите пожалуйста как это можно реализовать.
Спасибо.
Берёшь все исходники и аккуратно вырезаешь информацию про ОС.
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-29 19:27:24
adre_
голофку об консольку разбей и будет счастие зфс чтоли не настроил?
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-29 19:33:17
ProFTP
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-30 7:12:02
FenX
тогда уж сразу:
только, по-моему, они в режиме read only.
т.е. значения можно установить только во время загрузки.
и не помню, не повлияет это как-нить на работу самой системы...
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-30 8:29:44
princeps
Флудеры
2 тредстартер - arkan прав, если полноценно защищаться от фингерпринтинга, то надо сильно заморочиться, т.к. там по комплексу отпечатков определяют.
Ктстати, а где и как фря сообщает свою версию при сетевом соединении?
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-30 8:47:02
skeletor
arkan писал(а):... дак Apache все всеравно расскажет или там какойнибудь почтовик и так далее...
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-30 8:48:19
princeps
апач - это другая песня, чувак-то про саму ОС пишет
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-30 9:39:19
Гость
princeps писал(а):апач - это другая песня, чувак-то про саму ОС пишет
Действительно, для начало хотелось бы чтоб ни какой сетевой сканер не определил что на таком то ип висит именно фряха.
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-30 12:35:09
skeletor
Какая песня? Апач как раз и выдаст тебе ОС и свою версию.
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-30 18:17:15
princeps
а если нет апача? не на каждом же хосте с фрёй стоит апач.
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-30 18:21:07
Гость
man nmap
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-31 9:21:35
manefesto
пошукай, где то были способы блокировать nmap сканер
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-31 9:44:23
silent
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-31 10:34:42
Гость
ага а еще сделать ipfw add 1 deny all from any to any
и никакой nmap ничего не определит
а еще лучще винт в микроволновку пихнуть, тоже ничего уже определить нельзя будет
не занимайтесь херней
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-31 10:39:46
princeps
у меня есть подписка хакера, там есть несколько статей по защите от фингерпринтинга. Меня, собственно, интересовало, отдаёт ли где-нибудь фря номер версии, а то из контекста вопроса тредстартера это можно было заключить.
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-31 10:47:30
Гость
по особенностям tcpip стека можно определить тип ос и в среднем теоретическую версию
less /etc/pf.os кажись так
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-31 13:02:41
dikens3
Гость писал(а):по особенностям tcpip стека можно определить тип ос и в среднем теоретическую версию
less /etc/pf.os кажись так
Ага, если его немножко не поменять )))
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-31 13:11:32
Гость
я не знаю таких которые себе на продакшинах переписывали стек tcpip что бы невозможно было определить версию ОС
Re: Как скрывать тип ОС и номер версии
Добавлено: 2010-03-31 21:20:32
xelplogoog
Код: Выделить всё
# echo QUIT | nc -v 192.168.0.1 22
Connection to 192.168.0.1 22 port [tcp/ssh] succeeded!
SSH-2.0-OpenSSH_5.2p1 FreeBSD-20090522
Protocol mismatch.
