https://www.opennet.me/openforum/vsluhforumID3/44796.html "Advanced application-level OS fingerprinting: Practical approaches and examples (http://www.x10security.org/appOSfingerprint.pdf)" (PDF, 130Кб) - альтернативная техника определения типа операционной системы на удаленном хосте на основе анализа доступных сетевых сервисов.<br><br>URL: http://www.securityfocus.com/archive/1/497908<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=18661<br> https://www.opennet.me/openforum/vsluhforumID3/44796.html#10 Fri, 31 Oct 2008 11:30:58 GMT И накой же их менять? Ты наверное еще icmp echo reply отключаешь, чтобы перед малолетками в локалке пальцы гнуть, что тебя в сканнерах сети не видно :))<br> https://www.opennet.me/openforum/vsluhforumID3/44796.html#8 Fri, 31 Oct 2008 04:06:00 GMT Про эти параметы написано (в контексте): используются по умолчанию для для определения OS. А в доке написано про дополнительные методы определения OS.<br> https://www.opennet.me/openforum/vsluhforumID3/44796.html#7 Fri, 31 Oct 2008 03:06:33 GMT я хз, где их изменять, подскажите?<br> https://www.opennet.me/openforum/vsluhforumID3/44796.html#6 Fri, 31 Oct 2008 01:51:47 GMT &gt; могут спрятаться за Cicso решениями за кучу бабла. (правда тоже дырявыми) :)<br><br>Их еще уметь настраивать надо.Желательно, думая головой.А то вон один коммерческий оператор wi-fi с цыской на веб-авторизации (ну, там в вебморде гордо написано что цыско) хочет денег.В его рекламе не хватает только подписи что при наличии мозга - нахаляву, а в вебморде не хватает надписи про то что цыску настраивали довольно безмозглые типы которые рубанули только наиболее очевидные пути халявы, а вот грамотного любителя туннелять файрволы увы, данное цыско никак не сможет ограничить... :)<br> https://www.opennet.me/openforum/vsluhforumID3/44796.html#5 Thu, 30 Oct 2008 21:16:18 GMT В общем ничего страшного. Тем кому впадлу/неплатят/лень самим настраивать сервер на неузнаваемость, <br>могут спрятаться за Cicso решениями за кучу бабла. (правда тоже дырявыми) :)<br><br>Остальные баги, от ленивых админов. Так им и надо! :)<br> <br> https://www.opennet.me/openforum/vsluhforumID3/44796.html#4 Thu, 30 Oct 2008 21:04:14 GMT &gt;Дык, Linux+Xen <br><br>Вот будет обломинго если там окажется например openvz :) хотя его наверное тоже определить можно.<br> https://www.opennet.me/openforum/vsluhforumID3/44796.html#3 Thu, 30 Oct 2008 20:44:17 GMT &gt; ICMP response<br>&gt; Number of SYN+ACK packets sent before timeout<br>&gt; Time interval of said SYN+ACK packets<br>&gt; Presence of RST at timeout<br><br>Поднимите руку, кто оставляет эти параметры подефолту?<br> https://www.opennet.me/openforum/vsluhforumID3/44796.html#2 Thu, 30 Oct 2008 20:41:35 GMT Дык, Linux+Xen или HP-UX+HPVM - к гадалке не ходи!<br> <br> https://www.opennet.me/openforum/vsluhforumID3/44796.html#1 Thu, 30 Oct 2008 20:14:39 GMT Да здравствуют honeypot'ы и виртуальные контейнеры по принципу 1 сервис на 1 гуест ос.Пусть обопределяются :)<br>