URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 36372
[ Назад ]

Исходное сообщение
"Как убрать logon баннер OpenSSH?"

Отправлено deadmoroz2 , 24-Окт-03 11:54 
Стоит такая задача:
При заходе telnet'ом на 22 порт выдается SSH-1.99-OpenSSH_3.6.1p2.
Так вот, как убрать это сообщение или заменить своим?

Аналогичный вопрос: как убрать баннер qpopper?


Содержание

Сообщения в этом обсуждении
"Как убрать logon баннер OpenSSH?"
Отправлено Tyatin , 24-Окт-03 12:11 
А зачем это надо собственно говоря ?
Наверно надо ssh перекомпилить с нузным банером.

>Стоит такая задача:
>При заходе telnet'ом на 22 порт выдается SSH-1.99-OpenSSH_3.6.1p2.
>Так вот, как убрать это сообщение или заменить своим?
>
>Аналогичный вопрос: как убрать баннер qpopper?



"Как убрать logon баннер OpenSSH?"
Отправлено deadmoroz2 , 24-Окт-03 12:38 
>А зачем это надо собственно говоря ?
>Наверно надо ssh перекомпилить с нузным банером.

Ну раз возник вопрос, значит надо :)
В sshd_config есть такой параметр Banner, но вроде бы это не он.
Не может быть, чтобы не было такой нужной опции, как убрать logon banner.
Перекомпиливать ssh - это уже на крайний случай.


"Как убрать logon баннер OpenSSH?"
Отправлено dawnshade , 24-Окт-03 13:09 
>Аналогичный вопрос: как убрать баннер qpopper?


Т.е. лень даже конфиг посмотреть???

# Set this option if you don't want Qpopper to display its version in
# the POP protocol banner or CAPA IMPLEMENTATION response of
# unauthenticated users.
# Some sites believe this improves security since it avoids advertising
# that an old version (perhaps with known vulnerabilities) is being
# used.  Others feel is makes the site more likely to be attacked,
# since it also avoids advertising when running a secure version.
#
# Default: false
#
set shy                      = true    


"Как убрать logon баннер OpenSSH?"
Отправлено deadmoroz2 , 24-Окт-03 16:21 
>Т.е. лень даже конфиг посмотреть???

А у меня он без конфига работал ;) Все равно спасибо за совет


"Как убрать logon баннер OpenSSH?"
Отправлено Dalglidgev Timur , 24-Окт-03 13:32 
>Стоит такая задача:
>При заходе telnet'ом на 22 порт выдается SSH-1.99-OpenSSH_3.6.1p2.
>Так вот, как убрать это сообщение или заменить своим?
>
>Аналогичный вопрос: как убрать баннер qpopper?

По поводу sshd: опция banner не отвечает за это, чтобы убрать сообщение измени в файле version.h значение SSH_VERSION и в файле sshd.c строку  snprintf(buf, sizeof buf, "SSH-%d.%d-%.100s\n", major, minor, SSH_VERSION); на нужную тебе.



"Как убрать logon баннер OpenSSH?"
Отправлено deadmoroz2 , 24-Окт-03 16:22 
>По поводу sshd: опция banner не отвечает за это, чтобы убрать сообщение
>измени в файле version.h значение SSH_VERSION и в файле sshd.c строку
> snprintf(buf, sizeof buf, "SSH-%d.%d-%.100s\n", major, minor, SSH_VERSION); на нужную тебе.

А менее радикальных способов нет?


"Как убрать logon баннер OpenSSH?"
Отправлено lavr , 24-Окт-03 18:16 
>>По поводу sshd: опция banner не отвечает за это, чтобы убрать сообщение
>>измени в файле version.h значение SSH_VERSION и в файле sshd.c строку
>> snprintf(buf, sizeof buf, "SSH-%d.%d-%.100s\n", major, minor, SSH_VERSION); на нужную тебе.
>
>А менее радикальных способов нет?

если лень пользоваться поиском, то еще раз, НЕ НАДО НИЧЕГО УБИРАТЬ
в SSH, потому как это не "банер"!


"Как убрать logon баннер OpenSSH?"
Отправлено deadmoroz2 , 27-Окт-03 12:30 
>>>По поводу sshd: опция banner не отвечает за это, чтобы убрать сообщение
>>>измени в файле version.h значение SSH_VERSION и в файле sshd.c строку
>>> snprintf(buf, sizeof buf, "SSH-%d.%d-%.100s\n", major, minor, SSH_VERSION); на нужную тебе.
>>
>>А менее радикальных способов нет?
>
>если лень пользоваться поиском, то еще раз, НЕ НАДО НИЧЕГО УБИРАТЬ
>в SSH, потому как это не "банер"!

Тогда как заставить демон не показывать версию установленного OpenSSH?


"Как убрать logon баннер OpenSSH?"
Отправлено lavr , 27-Окт-03 15:00 
>>>>По поводу sshd: опция banner не отвечает за это, чтобы убрать сообщение
>>>>измени в файле version.h значение SSH_VERSION и в файле sshd.c строку
>>>> snprintf(buf, sizeof buf, "SSH-%d.%d-%.100s\n", major, minor, SSH_VERSION); на нужную тебе.
>>>
>>>А менее радикальных способов нет?
>>
>>если лень пользоваться поиском, то еще раз, НЕ НАДО НИЧЕГО УБИРАТЬ
>>в SSH, потому как это не "банер"!
>
>Тогда как заставить демон не показывать версию установленного OpenSSH?

вопрос равноценный -> как создать проблемы для работы с SSH.
Это не банер, это часть протокола, так понятно? Если нет, то поиск
по google.