Операционная система - как много в этом слове

Всем добрый вечер!

Просканировал свой сервер, различными сканерами типа nmap и ему подобным
И все они как сговорились, показывают какая ОС у меня установлена (freebsd 6.4)
В принципе я нестисняюсь =) Но, вот для безопастности это не есть хорошо.
Может кто знает как в FreeBSD защититься, так что бы не разглошать всем какая ОСь крутиться

Спасибо.

Запретить пинг (ICMP) наверное, хотя точно не знаю.
Я здесь писал про настройку ipwf http://linuxforum.ru/help/ipfw_freebsd:настройка_ipfw

nmap смотрит по тому, что отдают службы вещающие на открытых портах, можно всё позакрывать по самые гланды, но какой нибудь DNS весящий на 53м порту выдаст ОС с потрохами.

mitsumotox написал:

И все они как сговорились, показывают какая ОС у меня установлена (freebsd 6.4)
В принципе я нестисняюсь smile Но, вот для безопастности это не есть хорошо.

почему?
ИМХО очень хорошо...
впрочем.. это всегда можно поменять. наверное это апач пишет? вот его настройки и подправтье...

mitsumotox, смотри в сторону fingerprinting :) на securitylab это писали как то, так же можно найти статейку на opennet, что за что отвечает, там же найдешь статьи как подменить инфу :-)

На opennet.ru была статья об этом
/etc/sysctl.conf:
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.inet.ip.random_id=1

pf.conf:
block in quick from any os NMAP
block in quick on $ext_if inet proto tcp from any to any flags FUP/FUP
block in quick on $ext_if inet proto tcp from any to any flags SF/SFRA
block in quick on $ext_if inet proto tcp from any to any flags /SFRA

это всё что я поиню по той статье http://www.opennet.ru/base/sec/freebsd_fingerprint.txt.html

При сканировании kremlin.ru не удалось выяснить ОС. Как они это сделали?
Не работает(PHP глючит): http://www.opennet.ru/base/sec/freebsd_fingerprint.txt.html

Вот зачем прятать версию ОС? Может лучше своевременно обновляться?