Dotaz: Náhrada za IPpersonality

[Jiří Veselský]

Nevíte někdo o něčem jako býval projekt IPpersonality, ovšem pro jádra 2.6?

Obecněji, nevíte o nástroji, který umí v jádře 2.6 "zkriplit" IP stack tak, aby před nástroji pro vzdálenou detekci OS vypadal jako úplně jiný OS? Nejde mi o to, aby nmap jenom nepoznal používaný OS, jde mi o to jej plánovitě zmást tak, aby jej detekoval jako jiný OS.

Odpovědi

[spectrum]

V časopise Haking listopad/prosinec 2004 na stránce 63 a 64 píší následující:

echo 128 > /proc/sys/net/ipv4/ip_default_ttl
echo 0 > /proc/sys/net/ipv4/tcp_window_scaling
echo 0 > /proc/sys/net/ipv4/tcp_timestamps

V nmapu jim pak z toho vylezly solidni Windowsy ... Kdyz jsem to zkusil ja, tak z toho byl linux se starsim jadrem, ale ja mam otevreny vsechny porty ...

[Jiří Veselský]

Hm, tím se vypnou TCP extenšny dle RFC1323 a nastaví se windowsí TTL. To může zmást nějakou velmi starou verzi nmapu, ale veškeré ostatní chování stacku zůstává linuxí a těžko na to někdo skočí... To mi nestačí