Dotaz: Skrytí názvu služby a její verze

[LFCIB]

Dobrý večer,

když oťukám svůj server nějakým portscannerem, vyjede mi například Apache a jeho verze běžící na portu 80, dále ssh nějaké verze + info že jde o Debianí distribuci což se píše za názvem a verzí služby, např.: xxx.1.1.1_debian_sarge

Chtěl bych se zeptat, jak odstranit to aby se služba hlásila nějakou tou verzí + informací že jde o Debianí ssh. Je to přímo zakompilované v tom určitém programu a musí se to upravit ve zdrojích a pak zkompilovat upravené, nebo to jde někde změnit proměnná? Jak toto řešíte, jestli to řešíte?

Děkuji

LFCIB

Odpovědi

[Michal Čihař]

Většina programů to umožňuje vypnout, RTFM

[nejmenovany]

hmm... tak takhle opravdu odpovi jen clovek co tomu nerozumi. kdyby jste byl takovej machr tak to te (zrejmne podle vas) "lamce" pekne natrete protoze ji poskytnete smysluplnou odpoved!

ad apache: http://www.petefreitag.com/item/505.cfm

ad ssh: to ted resim ad all: vetsinou je to v manualech

[Zdeněk Burda]

Myslím, že zrovna Michal Čihař tomu rozumí a jeho odpověď je smysluplná - radí přečíst manuál a to je i podle mého názoru ten nejlepší postup.

[imro]

No, tak ako to vypnut u sshd demona v debian stable, to by som rad vedel aj ja. Ako citam manual, tak citam, nie je to tam. Motd je nieco ine,ako hlaska ktorou sa server predstavi. Takze, sem s tou spravnou odpovedou,ako to urobim (bez rekompilacie)

[Ludek]

Myslim ze tady byste neco mohl nalezt ...

http://www.root.cz/clanky/sbirame-otisky-uvod/

[Andy]

U apache ve verzich 2.0.x (jine nemam) hledejte ServerTokens