Прячем sshd (Fingerprint) [Архив]

zer0ska

19.11.2008, 15:45

При сканровании nmap ом мой ssh говорит

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2008-11-19 11:43 UTC Interesting ports on xxxx.ru ():
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 4.3p2 Debian 9 (protocol 2.0)
Service Info: OS: Linux Nmap finished: 1 IP address (1 host up) scanned in
хотелось бы убрать лишнию инфу а точнее OpenSSH 4.3p2 Debian 9 (protocol 2.0)

Как отредактировать то что sshd выдает по умалчанию ?
посмотрел конфиги /etc/ssh/ где это правится не нашел ?
Может нужно ssh руками собирать ?

Useroff

19.11.2008, 18:11

Перенеси его на другой порт, к примеру 53783

nikto

19.11.2008, 19:01

Перенос на другой порт не поможет, nmap -sV покажет версию в любом случае.
Правка конфигов тоже врядли поможет. Вот если только перекомпиляция пакета с предварительным редактированием(это дебианщики инфу о дебиане добавили в пакет). Но и это не избавит от определения версии протокола.

zer0ska

20.11.2008, 23:42

Перенос на другой порт не поможет, nmap -sV покажет версию в любом случае.
Правка конфигов тоже врядли поможет. Вот если только перекомпиляция пакета с предварительным редактированием(это дебианщики инфу о дебиане добавили в пакет). Но и это не избавит от определения версии протокола.
Спасибо.
Версию протокола не нужно скрывать.
Есть варианты без пересборки ?

MicRO

27.11.2008, 15:53

нет нету, только переосборкой, да и пересобрать то неособо геморно )