я не вижу причину скрывать ОС сервера.
поясните мне, оболтусу, преимущество держания этих данных в секрете...
Добавлено через 1 минуту и 49 секунд
Цитата(gloomen1 @ 6.6.2010, 19:54  ) |
| Но, вот для безопастности это не есть хорошо. |
поясни...
| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > *NIX системы: Общие вопросы > Операционная система - как много в этом слове |
| Автор: gloomen1 6.6.2010, 20:54 |
| Всем добрый вечер! Просканировал свой сервер, различными сканерами типа nmap и ему подобным И все они как сговорились, показывают какая ОС у меня установлена (freebsd 6.4) В принципе я нестисняюсь =) Но, вот для безопастности это не есть хорошо. Может кто знает как в FreeBSD защититься, так что бы не разглошать всем какая ОСь крутиться Спасибо. |
| Автор: ChihPih 7.6.2010, 12:29 |
| Закрыть все не нужные сервисы снаружи, так же установить такие переменные sysctl: net.inet.tcp.blackhole=2 net.inet.udp.blackhole=1 |
| Автор: gloomen1 8.6.2010, 23:15 |
| При сканировании kremlin.ru не удалось выяснить ОС. Как они это сделали? Не работает(PHP глючит): http://www.opennet.ru/base/sec/freebsd_fingerprint.txt.html |
| Автор: ChihPih 9.6.2010, 06:41 |
| Тот способ, который я описал, у меня работает. Порты закрывал фаерволом ipfw. И причем тут PHP? |
| Автор: bilbobagginz 11.6.2010, 23:12 | ||
| угадывание ос работает в нескольких измерениях. я не вижу причину скрывать ОС сервера. поясните мне, оболтусу, преимущество держания этих данных в секрете... Добавлено через 1 минуту и 49 секунд
поясни... |
| Автор: shutffl 28.6.2010, 09:40 |
| Все очень просто.. В умных книжках писали (в свое время читал), что подобные вещи делаются для того, чтобы при взломе системы было труднее определить версии ПО на борту сервера.. Объясняется это тем, что таким образом усложняется поиск уязвимостей сервера, так как версия ПО изменена.. Но все это катит только против script-kiddies+.. В реальной жизни сломать можно все, что угодно.. Вопрос только в квалификации взломщика.. Не стоит забывать про 0day vulns, которые еще и денег приличных стоят.. |