[HaBo]

**bitmuncher** · 04.07.07, 12:45

Hat jemand eine Idee, wie ich die Versionsermittlung (z.B. via nmap) fuer einen OpenSSH-Server unterbinden kann?

maedmexx · 04.07.07, 17:13

Du willst den Version string ausblenden wenn ich das richtig verstehe? Ich glaube nicht dass das funktioniert, denn die Clients benötigen den um sich zu verbinden.

Aus Sicherheitsgründen sollte der sshd ja eh immer aktuell sein...

Anzeige

- Anzeige -

**bitmuncher** · 04.07.07, 17:16

Die Clients muessen nur wissen welches Protokoll benutzt wird. Der Rest ist denen egal. Durch Modifizierung der version.h in den Sources geht es ja, aber irgendwie finde ich, dass das eine sehr unschoene Loesung ist, vor allem da "ssh -v" dann auch nur noch die modifizierte Angabe auswirft.

04.07.07, 17:31

Version/Banner aus dem Quellcode entfernen und neu bauen.
Und (wayne) du kannst der -v Option ja noch einen alternativen (originalen) Banner lesen lassen.

Anzeige

- Anzeige -

04.07.07, 12:45	#1 (permalink)
bitmuncher Moderator Registriert seit: 30.09.06 Likes: 441	Version Detection fuer OpenSSH-Server unterbinden Anzeige Hat jemand eine Idee, wie ich die Versionsermittlung (z.B. via nmap) fuer einen OpenSSH-Server unterbinden kann? __________________ Mein Blog - Mein Job - Diaspora Der Ring uns zu knechten besteht aus 12 Sternen auf blauem Grund. Neue Beiträge im Habo via Twitter - Das HaBo auf FB - Das HaBo bei G+

04.07.07, 17:16	#3 (permalink)
bitmuncher Moderator Themenstarter Registriert seit: 30.09.06 Likes: 441	Die Clients muessen nur wissen welches Protokoll benutzt wird. Der Rest ist denen egal. Durch Modifizierung der version.h in den Sources geht es ja, aber irgendwie finde ich, dass das eine sehr unschoene Loesung ist, vor allem da "ssh -v" dann auch nur noch die modifizierte Angabe auswirft. __________________ Mein Blog - Mein Job - Diaspora Der Ring uns zu knechten besteht aus 12 Sternen auf blauem Grund. Neue Beiträge im Habo via Twitter - Das HaBo auf FB - Das HaBo bei G+

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
VM-detection umgehen?	public	(In)security allgemein	3	27.05.09 23:20
Windows 2003 server 10 Full Version Software	Clark Kent	Windows	2	18.01.08 23:38
howto fuer server applikation (threadbasiert)	soox	Code Kitchen	0	03.03.05 19:13
info: sicherheitsloch in openssh	soox	News & Ankündigungen	0	08.03.02 22:01

04.07.07, 17:13	#2 (permalink)
maedmexx Registriert seit: 03.10.01 Likes: 0	Du willst den Version string ausblenden wenn ich das richtig verstehe? Ich glaube nicht dass das funktioniert, denn die Clients benötigen den um sich zu verbinden. Aus Sicherheitsgründen sollte der sshd ja eh immer aktuell sein...

04.07.07, 17:31	#4 (permalink)
Gulliver Guest Likes:	Version/Banner aus dem Quellcode entfernen und neu bauen. Und (wayne) du kannst der -v Option ja noch einen alternativen (originalen) Banner lesen lassen.

[HaBo]

Version Detection fuer OpenSSH-Server unterbinden