Dotaz: Jak zamaskovat LAMP server proti nmap zjisteni verze sw

[honza.lunek]

Ahoj mam otazku: Jak zamaskovat LAMP server proti nmap zjisteni verze sw? Proste aby si pripadny utocnik lamer (stahovac exploitu) Nedokazal snadno zjistit verzi OS a WWW demona. Idealni by bylo aby mu to misto CentOS a Apache napsalo treba W2K a ISS :)

Jde to nejak zaridit?

diky moc!

Odpovědi

[outsider]

1. U Apache direktivy ServerSignature a ServerTokens

2. MySQL chranit firewallem (pokud vubec musi bezet sitove).

3. PHP neznam

[honza.lunek]

Fajn to funguje moc hezky. Aspon neco. Ted jeste nejakou jinou fintu na zmateni nmapu. Da se nejak zmenit signatura co se vraci v pingu? nebo jak to vlastne nmap zjistuje?

[Hiny]

U PHP je dobre nastavit expose_php = off.

[pasmen]

Tezko, identifikace OS/SW v nmapu (a asi i jinde) je zalozena na specifickem chovani te dane verze OS/SW.

[honza.lunek]

Da se nejak zmenit signatura co se vraci v pingu? nebo jak to vlastne nmap zjistuje?

[Masca]

Ano, dá, byl o tom seriál na rootu (hlavně kapitola maskování).

[Filip Jirsák]

Nechci vás zrazovat od bohulibé činnosti, ale bude-li někdo útočit záměrně na váš server, nějaká pozměněná identifikace mu v ničem nezabrání ani ho neodradí – tam opravdu nezbývá, než mít server zazáplatovaný a správně nakonfigurovaný. A script kiddies se s nějakou identifikací cíle nebudou obtěžovat, prostě se spustí hromadný útok vším možným, a třeba se něco ujme (logy všech možných web serverů běžících na Linuxu jsou plné útoků proti IIS – s Windows\System tam ale zpravidla moc nepořídí

[eM.]

souhlas.

[Martin Matějek]

Nevím jak na CentOSu, ale když nmapem zjištuju otevřené porty na Slackwaru (-sV), tak to podle OpenBSD inetd daemona rozpozná OS jako OpenBSD. ^_^