Добрый день!
Установил последний Debian, настроил доступ по SSL
Теперь при сканировании компьютера разными сканилками из вне, он пишет что порт 443 открыт и при этом пишет имя компа
вот так это выглядит
Можно как то запретить отдавать имя компа и как это сделать?
LinuxForum.Fans
запретить отдавать имя компьютера
Автор: DriveR
28 сообщений
4126 просмотров
можно поподробнее? Что за доступ?настроил доступ по SSL
Закрыть доступ.Можно как то запретить отдавать имя компа и как это сделать?
Кстати, зачем вам 25й порт?
можно поподробнее? Что за доступ?
На этом порту висит сервис "SoftEther VPN"
Закрыть доступ.
Не вариант. Задача четкая
запретить отдавать имя компа и как это сделать
Кстати, зачем вам 25й порт?
Это к теме не относится и на картинке я мог закрасить эту строчку, не обращайте на это внимание.
DriveR, почем у-бы вам не поменять имя в настройках? Порт-то по любом у будет торчать, должен-жеж сервер что-то слушать? Ну и имя хоста тоже будет видно.
ну дело ваше.Это к теме не относится
а мне сдаётся, что это вообще не имя хоста, а какое-то из имён прописаных в сертификате...
Покажите список всех установленных пакетов и открытых портов.
Перед тем как блокировать нужно понимать откуда это информация могла парсится.
Самый простой способ получать данну юинфу через NetBios. Соответственно если сканер получил hostname через него то достаточно просто заблочить на фаерволе. Также некоторые службы могут в ответах указывать hostname в заголовках. Без доп инфы это гадание на кофейной гуще...
а мне сдаётся, что это вообще не имя хоста, а какое-то из имён прописаных в сертификате...
Вполне может быть...
согласен.а мне сдаётся, что это вообще не имя хоста, а какое-то из имён прописаных в сертификате...
тогда ТС лишится доступа.просто заблочить на фаерволе.
Я-бы так и сделал, поднял-бы sshd, там
Banner The contents of the specified file are sent to the remote user before authentication isесть. И всё это на рандомный порт и по ключу(только). Но свою голову другому не приставишь…
allowed. If the argument is “none” then no banner is displayed. This option is only
available for protocol version 2. By default, no banner is displayed.
Но свою голову другому не приставишь
Согласен, но подсказывать новичкам тоже нужно)
И кстати вы можете блокировать сканирование портов средствами IPTABLES
http://habrahabr.ru/post/101817/
я в курсе. Есть ещё fail2ban, но зачем?И кстати вы можете блокировать сканирование портов средствами IPTABLES
а мне сдаётся, что это вообще не имя хоста, а какое-то из имён прописаных в сертификате...
Мысль понял, сейчас проверю
Я-бы так и сделал, поднял-бы sshd, там
Интересная мысль
Но свою голову другому не приставишь…
Мне ваша голова не нужна, своя есть, а вот по поводу sshd, да еще по рандомному порту, это интересно.
Направьте меня на какие нибудь статьи по этой теме.
И кстати вы можете блокировать сканирование портов средствами IPTABLES
Ох уж этот IPTABLES.
Я пробовал его понять, но это страшное дело, пока для меня он недоступен, буду упорно читать и вникать
Есть ещё fail2ban, но зачем?
Он не защищает от сканирования портов :)
а вот по поводу sshd? да еще по рандомному порту
Думаю что речь шла о смене порта с 22 на другой. Но если речь идет о динамической смене порта то хотелось бы увидеть схему велосипеда)
Если уж быть совсем параноидальным то есть технологии которые отрывают порт ссш только при отправке конкретного запроса на другой порт. Но это уже параноя.
Обычно достаточно следующего - http://xakep.ru/35288/ + возможночто что типа упоминаемого fail2ban или csf
Ох уж этот IPTABLES.
Я пробовал его понять, но это страшное дело, пока для меня он недоступен, буду упорно читать и вникать
Распечатайте схему прохождения пакетов в IPTABLES и проанализируйте по ней какойто из существующих конфигов.
для началаМне ваша голова не нужна, своя есть, а вот по поводу sshd, да еще по рандомному порту, это интересно.
Направьте меня на какие нибудь статьи по этой теме.
man ssh
man sshd
man sshd_config
man ssh_config
Вход должен быть только по ключу (не по паролю), на рандомный порт, через обычного пользователя.
читайте. Там не слишком сложно на самом деле.Я пробовал его понять, но это страшное дело, пока для меня он недоступен, буду упорно читать и вникать
почему нет?Он не защищает от сканирования портов
зачем? Просто порт надо сменить, что-бы боты не долбились.Но если речь идет о динамической смене порта
зачем?Если уж быть совсем параноидальным то есть технологии которые отрывают порт ссш только при отправке конкретного запроса на другой порт. Но это уже параноя.
Обычно достаточно следующего - http://xakep.ru/35288/
источник не слишком уважаемый ИМХО (по ссылке не ходил).
почему нет?
Хорошо, наведите пример конфига fail2ban который будет блокировать скан портов.
Его сильные стороны таки в другом...
зачем? Просто порт надо сменить, что-бы боты не долбились.
Я так и объяснял.
зачем?
Безопасность, но имхо для обычных проектов - это избыточно. Писал об этом.
источник не слишком уважаемый ИМХО (по ссылке не ходил).
Да ладно, а я то думал что это сайт известного журнала по комп безопасности :)
Если не сложно покажите информацию об этом вопросе из более уважаемого источника;)
а в чём? AFAIK как раз и блочит порты из-за неразрешённой нагрузки , например сканировавние.Хорошо, наведите пример конфига fail2ban который будет блокировать скан портов.
Его сильные стороны таки в другом...
ок, ок.Безопасность, но имхо для обычных проектов - это избыточно. Писал об этом.
он известен своей желтизной и ориентирован на windows™. Последнее меня не слишком волнует касательно профильных статей, но вот статьи про СПО там совсем унылые.Да ладно, а я то думал что это сайт известного журнала по комп безопасности
а в чём? AFAIK как раз и блочит порты из-за неразрешённой нагрузки , например сканировавние.
Он анализирует логи и по заданным условиям блокирует атакующие IP добавлением правила в iptables.
Сильной его стороной является защита от брутфорса.
Блокировать скан портов теоретически тоже можно, но это будет еще тот велосипед и делать такое есть смысл только из спортивного интереса. Если вы блокировали скан портов и метод был достаточно рациональным - покажите конфиг.
он известен своей желтизной и ориентирован на windows™. Последнее меня не слишком волнует касательно профильных статей, но вот статьи про СПО там совсем унылые.
Честно говоря давно не слежу за ресурсом, но дабы не писать свою инстукции нагуглил примерно то что по содержимому совпадает с моим мнением. Можете дискутировать/критиковать по конкретному содержимому, так как думаю ТС больше интересует конкретный полезный материал, а не ваше отношение к какому либо ресурсу.
а зачем защищаться от брутфорса, если вход по паролю отключён?Сильной его стороной является защита от брутфорса.
Блокировать скан портов теоретически тоже можно, но это будет еще тот велосипед и делать такое есть смысл только из спортивного интереса.
http://emulek.ignorelist.com/forum/viewtopic.php?f=42&t=10734Можете дискутировать/критиковать по конкретному содержимому, так как думаю ТС больше интересует конкретный полезный материал, а не ваше отношение к какому либо ресурсу.
там в конце есть список ссылок кстати.
а зачем защищаться от брутфорса, если вход по паролю отключён?
а зачем советовать продукт который не совсем подходит для того что вы сами же и советуете?
http://emulek.ignorelist.com/forum/view … mp;t=10734
там в конце есть список ссылок кстати.
Это наверное тот глубоко известный и "уважаемый" в сети ресурс, который незапятнан "желтизной" в силу своей популярности? :)
чем не подходит?а зачем советовать продукт который не совсем подходит для того что вы сами же и советуете?
вы белены объелись?Это наверное тот глубоко известный и "уважаемый" в сети ресурс, который незапятнан "желтизной" в силу своей популярности?
Это я писал. Какие-то проблемы? Что-то не так написал? Дык вы прямо скажите.
чем не подходит?
Ну если всем подходит то покажите рациональный пример его применения для данной задачи :)
Это я писал. Какие-то проблемы? Что-то не так написал? Дык вы прямо скажите.
Незнаю, я лишь цитирую вашу фразу: "источник не слишком уважаемый ИМХО (по ссылке не ходил)."
Так и я на ресурс не заходил но мнение высказал :)
Войдите или зарегистрируйтесь, чтобы ответить.
