The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Альтернативная техника определения ОС на удаленном хосте"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Альтернативная техника определения ОС на удаленном хосте"  
Сообщение от opennews (ok) on 30-Окт-08, 23:14 
"Advanced application-level OS fingerprinting: Practical approaches and examples (http://www.x10security.org/appOSfingerprint.pdf)" (PDF, 130Кб) - альтернативная техника определения типа операционной системы на удаленном хосте на основе анализа доступных сетевых сервисов.

URL: http://www.securityfocus.com/archive/1/497908
Новость: http://www.opennet.ru/opennews/art.shtml?num=18661

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по ответам | RSS]

1. "Альтернативная техника определения ОС на удаленном хосте"  
Сообщение от User294 (ok) on 30-Окт-08, 23:14 
Да здравствуют honeypot'ы и виртуальные контейнеры по принципу 1 сервис на 1 гуест ос.Пусть обопределяются :)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Альтернативная техника определения ОС на удаленном хосте"  
Сообщение от pavlinux (ok) on 30-Окт-08, 23:41 
Дык, Linux+Xen или HP-UX+HPVM - к гадалке не ходи!

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Альтернативная техника определения ОС на удаленном хосте"  
Сообщение от pavlinux (ok) on 30-Окт-08, 23:44 
> ICMP response
> Number of SYN+ACK packets sent before timeout
> Time interval of said SYN+ACK packets
> Presence of RST at timeout

Поднимите руку, кто оставляет эти параметры подефолту?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Альтернативная техника определения ОС на удаленном хосте"  
Сообщение от User294 (ok) on 31-Окт-08, 00:04 
>Дык, Linux+Xen

Вот будет обломинго если там окажется например openvz :) хотя его наверное тоже определить можно.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Альтернативная техника определения ОС на удаленном хосте"  
Сообщение от pavlinux (ok) on 31-Окт-08, 00:16 
В общем ничего страшного. Тем кому впадлу/неплатят/лень самим настраивать сервер на неузнаваемость,
могут спрятаться за Cicso решениями за кучу бабла.  (правда тоже дырявыми) :)

Остальные баги, от ленивых админов. Так им и надо! :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Альтернативная техника определения ОС на удаленном хосте"  
Сообщение от User294 (ok) on 31-Окт-08, 04:51 
> могут спрятаться за Cicso решениями за кучу бабла.  (правда тоже дырявыми) :)

Их еще уметь настраивать надо.Желательно, думая головой.А то вон один коммерческий оператор wi-fi с цыской на веб-авторизации (ну, там в вебморде гордо написано что цыско) хочет денег.В его рекламе не хватает только подписи что при наличии мозга - нахаляву, а в вебморде не хватает надписи про то что цыску настраивали довольно безмозглые типы которые рубанули только наиболее очевидные пути халявы, а вот грамотного любителя туннелять файрволы увы, данное цыско никак не сможет ограничить... :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Альтернативная техника определения ОС на удаленном хосте"  
Сообщение от daevy on 31-Окт-08, 06:06 
я хз, где их изменять, подскажите?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Альтернативная техника определения ОС на удаленном хосте"  
Сообщение от chemtech email on 31-Окт-08, 07:06 
Про эти параметы написано (в контексте): используются по умолчанию для для определения OS. А в доке написано про дополнительные методы определения OS.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Альтернативная техника определения ОС на удаленном хосте"  
Сообщение от Guest (??) on 31-Окт-08, 14:30 
И накой же их менять? Ты наверное еще icmp echo reply отключаешь, чтобы перед малолетками в локалке пальцы гнуть, что тебя в сканнерах сети не видно :))
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру