parade à la capture de bannière

par **KasparoV** » 01 Déc 2003 22:26

nmap identifie sans peine les services qui tournent sur IPCop <IMG SRC="images/smiles/icon_bawling.gif"> PORT STATE SERVICE VERSION 80/tcp open http? 81/tcp open http Apache httpd 1.3.27 ((Unix) (Red-Hat/Linux) mod_ssl/2.8.12 OpenSSL/0.9.6b mod_perl/1.26) 222/tcp open ssh OpenSSH 3.7.1p2 (protocol 2.0) 445/tcp open http Apache httpd 1.3.27 ((Unix) (Red-Hat/Linux) mod_ssl/2.8.12 OpenSSL/0.9.6b mod_perl/1.26) le bloquage des pings sur ipcop ne semble pas suffisant<A HREF="http://antolien.nerim.net/ipcop/ping.htm" TARGET="_blank">merci qui?</A> bonsoir à tous <IMG SRC="images/smiles/icon_biggrin.gif">

par **antolien** » 01 Déc 2003 22:34

le scan à été effectué de l'interieur et c'est normal. par contre le 80/http n'est pas ouvert.

par **KasparoV** » 01 Déc 2003 22:39

normal depuis l'intérieur... <IMG SRC="images/smiles/icon_biggrin.gif"> z'etes sûr <IMG SRC="images/smiles/icon_wink.gif"> bon... merci amiral <IMG SRC="images/smiles/icon_bise.gif">

par **antolien** » 01 Déc 2003 22:44

C'est à toi de me dire... mis à part le 80, les autres ports sont utiles si tu souhaites administrer ta machine. le 81(http) et le 445(https) sont les ports pour l'admin web. et le 222 pour ssh. Comme on voit nmap ne se trompe pas de protocole malgré les ports différents... Si le scan à été effectué de l'exterieur, tu n'aurais pas omis le 113/identd.

par **KasparoV** » 01 Déc 2003 23:00

C'est à toi de me dire... mis à part le 80, les autres ports sont utiles si tu souhaites administrer ta machine. le 81(http) et le 445(https) sont les ports pour l'admin web. et le 222 pour ssh. Comme on voit nmap ne se trompe pas de protocole malgré les ports différents... Si le scan à été effectué de l'exterieur, tu n'aurais pas omis le 113/identd. depuis l'intérieur oui <IMG SRC="images/smiles/icon_rolleyes.gif"> je comprend bien le 445 et le 222, je m'en sert relativement souvent <IMG SRC="images/smiles/icon_smile.gif"> je n'ai pas de serveur http donc pour 80 et 81 je pourrais le fermer non? ...et pour le 113 je l'ai désactivé <IMG SRC="images/smiles/icon_biggrin.gif"> mais ne peut-on vraiment pas désactiver les bannières Apache httpd 1.3.27 ((Unix) (Red-Hat/Linux) mod_ssl/2.8.12 OpenSSL/0.9.6b mod_perl/1.26) et open ssh OpenSSH 3.7.1p2 <IMG SRC="images/smiles/icon_confused.gif"> merci de tes réponses

par **antolien** » 01 Déc 2003 23:15

Autant pour moi je n'avais pas compris la question... "capture de bannière" pour les types de serveur et la version. ok, je ne sais pas... certainement dans les fichiers de configuration de chaque serveur, pour apache c'est verbose=off quelque chose comme ça. renseigne toi sur les serveurs en eux même (sshd_config et httpd.conf). Mais en quoi cela gène d'avoir ce genre de "bannière" ? si c'est en interne... à moins d'avoir des méchants dans la zone de confiance.

par **grosbedos** » 01 Déc 2003 23:17

je n'aurais pas repondu, c'est un peu agressif non ??? merci qui ???

par **KasparoV** » 01 Déc 2003 23:36

en interne? je scanne depuis mon pc en green vers ipcop d'aprés mon ip public, les résultats seraient-ils differents si je me scannais réellement depuis l'exterieur de mon réseau? je cherche en fait a limiter les informations publiques quelque quelles soient, c'est une sécurité élémentaire non? en tout cas, merci de tes réponses Antolien <IMG SRC="images/smiles/icon_bise.gif"> par contre je n'ai pas compris ta remarque grosbedos, peut-être n'y a t il rien à comprendre aprés tout ... <IMG SRC="images/smiles/icon_rolleyes.gif">

par **KasparoV** » 19 Déc 2003 22:07

je reviens à la charge j'ai regardé dans les fichiers de configuration de chaque serveur, pour apache, il s'agit de ServerTokens; <a href="http://httpd.apache.org/docs/mod/core.html#servertokens" target="_blank">http://httpd.apache.org/docs/mod/core.html#servertokens</a> mais rien dans IPCop <a href="mailto:root@firew-1:/etc/httpd/conf">root@firew-1:/etc/httpd/conf</a> # grep Server httpd.conf ServerType standalone ServerRoot /etc/httpd MinSpareServers 2 MaxSpareServers 6 StartServers 4 ServerAdmin <a href="mailto:root@localhost">root@localhost</a> ServerSignature On ServerAdmin <a href="mailto:root@localhost">root@localhost</a> et pour sshd_config # no default banner path #Banner /some/path les 2 options sont commentés ?????? je reste dubitatif sur ce coup, quelqu'un aurait une idée? bonsoir à toutes et à tous

par **nemesis** » 19 Déc 2003 22:32

Salut Je pense que pour le apache l te suffit de mettre ServerSignature off à la place de on... Pour ssh j'ai pas regardé. @pluche Nem

par **KasparoV** » 19 Déc 2003 22:43

merci de ta réponse mais ServerSignature et ServerTokens ont des portées differentes non? le premier autorise l'apparition d'une ligne de bas de page pour les documents générés par le serveur, alors que le second concerne l'en-tête de réponse qui est renvoyé aux clients incluant une description du type de système du serveur, information que j'aimerais faire disparaitre lors d'une tentative de prise d'empreinte de mon réseau par captures de bannière <IMG SRC="images/smiles/icon_frown.gif"> _________________ =si je veux, je peux=

par **nemesis** » 19 Déc 2003 22:49

Hum je ne sais trop quoi te dire en fait sur mon ipcop (v 1.2 on rigole pas merci <IMG SRC="images/smiles/icon_lol.gif"> ) j'ai que le ServerSignature .... dc.... Par contre je sais que pour eviter qu'un serveur apache ne donne sa version etc par un simple affichage de page d'erreur il faut mettre VerboseMode = off

par **KasparoV** » 20 Déc 2003 19:08

je continue de chercher et je voudrais savoir ce que veux dire : "Cette directive (ServerTokens) s'applique à la globalité du serveur et ne peut pas être activé ou désactivé sur la base d'hôtes virtuels" qu'est-ce qu'un hôte virtuel? <IMG SRC="images/smiles/icon_confused.gif"> par ailleurs, ServerTokens etant disponible à partir de la version 1.3 d'Apache, le mot clé qui m'interesse (ProductOnly) est disponible à pertir de la version 1.3.12 mais indisponible sur IPCop <IMG SRC="images/smiles/icon_eek.gif"> de plus ce qui est étrange c'est qu' il s'agit d'une directive du noyau d'Apache et donc est de ce fait toujours disponible d'aprés ce que j'ai lu j'ai dit une $%#&!? bonsoir à tous <IMG SRC="images/smiles/icon_biggrin.gif">

par **KasparoV** » 21 Déc 2003 15:39

j'ai dit une $%#&! en effet <IMG SRC="images/smiles/icon_lol.gif"> il s'agit de rajouter la ligne: ServerTokens Prod c-a-d ServerTokens ProductOnly soit Apache voyons le résultat : PORT STATE SERVICE OWNER VERSION 80/tcp open http? 81/tcp open http Apache httpd 445/tcp open http Apache httpd excellent! exactement ce que je voulais. De plus avec ServerSignature off une requête reste muette, merci les pros! par contre je tourne en rond pour ssh... bon dimanche à tous

parade à la capture de bannière

Qui est en ligne ?