OpenForum RSS: OpenNews: Защита FreeBSD от удаленного определения типа ОС https://www.opennet.me/openforum/vsluhforumID3/35942.html Aleksandr S. Goncharov подготовил статью (http://www.opennet.ru/base/sec/freebsd_fingerprint.txt.html) с описанием процесса защиты от удаленного определения типа ОС (OS Fingerprinting ), используя возможности пакетного фильтра PF.<br><br><br><br><br>URL: http://www.opennet.ru/base/sec/freebsd_fingerprint.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=8777<br> Защита FreeBSD от удаленного определения типа ОС (enceladusspace) https://www.opennet.me/openforum/vsluhforumID3/35942.html#29 Wed, 20 Jan 2021 04:56:01 GMT Доброго времени суток, как применить данный способ к Debian 10?<br> OpenNews: Защита FreeBSD от удаленного определения типа ОС (scum) https://www.opennet.me/openforum/vsluhforumID3/35942.html#28 Thu, 16 Nov 2006 16:00:37 GMT Вот что получилось.<br><br># ./nmap -sS -O 192.168.110.4<br><br>Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2006-11-16 18:19 MSK<br>Interesting ports on 192.168.110.4:<br>Not shown: 1674 closed ports<br>PORT STATE SERVICE<br>13/tcp open daytime<br>21/tcp open ftp<br>22/tcp open ssh<br>37/tcp open time<br>80/tcp open http<br>113/tcp open auth<br>Device type: general purpose<br>Running: OpenBSD 3.X<br>OS details: OpenBSD 3.5 - 3.9<br><br>Nmap finished: 1 IP address (1 host up) scanned in 64.466 seconds<br><br>Теперь прописываем на 192.168.110.4<br>/etc/pf.os:<br>1024:64:0:44:M1460: *NMAP:scum:1:NMAP scan<br>2048:64:0:44:M1460: *NMAP:scum:2:NMAP scan<br>3072:64:0:44:M1460: *NMAP:scum:3:NMAP scan<br>4096:64:0:44:M1460: *NMAP:scum:4:NMAP scan<br><br>/etc/pf.conf:<br>rdr on pcn0 proto tcp from any os nmap to any -&gt; (pcn0) port ssh<br><br>Вот что получилось:<br># ./nmap -O -p 80 192.168.110.4<br><br>Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2006-11-16 18:38 MSK<br> OpenNews: Защита FreeBSD от удаленного определения типа ОС (scum) https://www.opennet.me/openforum/vsluhforumID3/35942.html#27 Thu, 16 Nov 2006 11:02:05 GMT &gt;место того, чтобы прикрывать задницу фиговым листочком<br>Это отнюдь не фиговый листочек. Если замена параметров через sysctl и вправду является решением "для бедных", то использование средств os fingerprinting в pf является очень мощным средством, дающим атакуемому очень даже неплохую фору перед атакующим. Если, конечно, он знает, как и что надо делать.<br>Вот пример навскидку:<br>block in quick from any to my_addr port ssh os nmap<br>pass in quick from any to my_addr port ssh<br><br> OpenNews: Защита FreeBSD от удаленного определения типа ОС (скептик) https://www.opennet.me/openforum/vsluhforumID3/35942.html#26 Mon, 13 Nov 2006 16:51:08 GMT По мне так лучше выставить напоказ, что у тебя FreeBSD, а не линух 7.3 или винда.<br>Еслиб только скрипт киддис на это внимания обращали. <br>А то ломятся например пароли рута по ссхе перебирать, и бестолку, рута-то не пускает. При том, что ссха говорит, что она на Фре работает.<br><br> Защита FreeBSD от удаленного определения типа ОС (_Nick_) https://www.opennet.me/openforum/vsluhforumID3/35942.html#25 Sun, 12 Nov 2006 20:51:31 GMT "Сделай всё наоборот (но чтоб только работало) как тут написано http://insecure.org/nmap/osdetect/" (c) by pavlinux Защита FreeBSD от удаленного определения типа ОС (_Nick_) https://www.opennet.me/openforum/vsluhforumID3/35942.html#24 Sun, 12 Nov 2006 20:49:21 GMT я не конкретно о бзде.<br><br>в принципе Защита FreeBSD от удаленного определения типа ОС (ZANSWER) https://www.opennet.me/openforum/vsluhforumID3/35942.html#23 Sun, 12 Nov 2006 07:46:39 GMT МяФ!:) да конечно, но всё же согласитесь, вторые штаны в мороз вам не мешают, а защиты не когда не бывает много, тем болие комплексная защита - это хотя бы что-то, IDS - это не спасение от всего...!!!IMXO!!!:-\ Защита FreeBSD от удаленного определения типа ОС (mutronix) https://www.opennet.me/openforum/vsluhforumID3/35942.html#22 Sun, 12 Nov 2006 02:35:37 GMT &gt;&gt; а это случаем не проявление паранои :-?<br>&gt;<br>&gt;МяФ!:) ну сие проявление в любом случае занимает в совокупности не более <br>&gt;15 минут работы, а всё же даёт защиту от всякого рода <br>&gt;_кул хацкеров_ обчитавшихся Хакера... я думаю любая защита не будет лишней, <br>&gt;тем более за такой короткий срок...!!!IMXO!!! <br><br><br>Почему-то здравый смысл мне подсказывает, что такого рода киндеры будут первым делом ломать борду на пыхпыхе. А на всякую хитрую задницу найдется свой netcraft. Лучше сразу IDS в тазик поставить, вместо того, чтобы прикрывать задницу фиговым листочком, когда на улице -40. Защита FreeBSD от удаленного определения типа ОС (mutronix) https://www.opennet.me/openforum/vsluhforumID3/35942.html#21 Sun, 12 Nov 2006 02:20:50 GMT &gt; МяФ!:) ну сие проявление в любом случае занимает в совокупности не более 15 минут работы, а всё же даёт защиту от всякого рода _кул хацкеров_ обчитавшихся Хакера...<br><br><br>&lt;_&lt; <br>