Pomysłowi admini w obronie przed hackerami.
Aby uchronić się przed "banner grabbingiem", administrator serwera DNS - BIND, może ukryć wersję oprogramowania zastępując ją własnym tekstem. Zobaczcie jakie "wiadomości" zostawiają ciekawskim co bardziej pomysłowi/wyluzowani. (+ krótkie wyjaśnienie o co chodzi).
- #
- #
- #
- #
- #
- #
- #
- #
- #
- 17
Komentarze (17)
najlepsze
Jak miałem serwer z wieloma serwisami na nim to zmieniałem wersję na niższą. Np. miałem OpenSSH.5.9 to zmieniłem, żeby pokazywało 5.8.3. Zmieniałem na "wersję", na taką na którą były podatności, najlepiej typu remote privileges escalation, czy coś takiego. Potem dumny se swojego pomysłu przeglądałem logi jak to dziecko exploitem próbuje mi się władować na "podatną wersję" serwera. Koleś przez ponad 3h próbował na różne sposoby
Nie było to jednak tak, że ktoś sobie ręcznie to wpisywał... Z pewnością ten ktoś wygooglował sobie listę domen z serwisami na Joomli a resztę za niego robił automat...
Jeśli chodzi o serwer http to należy pozmieniać także strony błędów na inne.
:D