forum.opennet.ru - "Защита Debian 10 от OS Fingerprinting" (14)

"Защита Debian 10 от OS Fingerprinting"

Форум Открытые системы на сервере (Ядро / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Защита Debian 10 от OS Fingerprinting"	+/–
Сообщение от enceladusspace (ok), 20-Янв-21, 08:02
Всем доброго времени суток! Встал вопрос как защититься от определения операционной системы в Debian 10? Или есть ли возможность сменить отпечаток на другую сигнатуру, например Windows и т.д.
Ответить \| Правка \| Cообщить модератору

Оглавление

Я не специалист, но думаю что это зависит от браузера в котором можно внести опр, simonflex (ok), 13:39 , 20-Янв-21, (1)

tcp стек ещё есть, не скажу чтобы прямо до версии, но довольно точно понять можн, abi (?), 14:11 , 20-Янв-21, (2)

По моему работа с стеком TCP IP самый действенный вариант, но так как я только в, enceladusspace (ok), 16:15 , 20-Янв-21, (5)

https www opennet ru base sec linux_sec_guide txt html20 пункт, simonflex (ok), 16:34 , 20-Янв-21, (7)

Спасибо , enceladusspace (ok), 17:19 , 20-Янв-21, (8)

На Web сайтах имеешь ввиду Попробуй так Запусти Хром и зайди на сайт https 2ip, ipmanyak (ok), 15:39 , 20-Янв-21, (3)

gt оверквотинг удален https coveryourtracks eff orghttps vk com lord alfr, simonflex (ok), 16:08 , 20-Янв-21, (4)
gt оверквотинг удален Все дело в том что я использую VPS на Debian 10, и работ, enceladusspace (ok), 16:20 , 20-Янв-21, (6)

Настройте фаерволл в стиле муха не пролетит Никаких ICMP-ответов и прочей веж, Аноним (9), 01:31 , 21-Янв-21, (9)

ICMP отключил, а вот с фаерволом не могу разобраться как мне отфильтровать нужны, enceladusspace (ok), 19:29 , 21-Янв-21, (10)

https en wikipedia org wiki Netfilterhttps www opennet ru docs RUS iptables , Field Name (?), 19:45 , 07-Апр-21, (13)

Вопрос стоит так, что я хочу разобраться как можно менять отпечаток, есть p0f и , enceladusspace (ok), 19:49 , 21-Янв-21, (11)

Nmap для определения типа и версии операционки использует несколько характерных , Аноним (12), 22:44 , 26-Янв-21, (12)

gt оверквотинг удален Вот все бы так отвечали , pavlinux (ok), 14:34 , 07-Сен-21, (14)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от simonflex (ok), 20-Янв-21, 13:39 +/–

> Всем доброго времени суток! Встал вопрос как защититься от определения операционной системы
> в Debian 10? Или есть ли возможность сменить отпечаток на другую
> сигнатуру, например Windows и т.д.
Я не специалист, но думаю что это зависит от браузера в котором можно внести определенные изменения, а так же использовать спец. плагин который занимается подменой fingerprint. Может я не прав, поправьте меня, браузер например Firefox лучше запускать из Flatpak а псоле работы удалить. Каждый раз устанавливая и удаляя будет создаваться новый id. Который будет отсутствовать в базах гугла и других .........

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от abi (?), 20-Янв-21, 14:11 +/–

> Я не специалист, но думаю что это зависит от браузера в котором
tcp стек ещё есть, не скажу чтобы прямо до версии, но довольно точно понять можно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5

3. Сообщение от ipmanyak (ok), 20-Янв-21, 15:39 +/–

> Всем доброго времени суток! Встал вопрос как защититься от определения операционной системы
> в Debian 10? Или есть ли возможность сменить отпечаток на другую
> сигнатуру, например Windows и т.д.
На Web сайтах имеешь ввиду?
Попробуй так:
Запусти Хром и зайди на сайт https://2ip.ru/
покажет  твой IP, ОС  и версию браузера.
1 - Запусти в Хроме Инструмент разработчика CTRL+SHIFT+I или F12
2 - Нажми на вертикальные 3 точки в панели Вкладок возле креста
3 - в выпавшем меню выбери More tools
4 - в следующем меню выбери Network conditions
5 - в самом  нижнем фрейме напротив текста User agent стоит птица Select Automatically
6 - убери эту птицу и в следующей строкеи выбери другой браузер и другую ОС
7 - обнови страницу https://2ip.ru/
Я пробовал это проделать в WIN 7,  выбрал FIREFOX  - MOBILE, сработало, сайт показал, что у меня ANDROID 4.4 и браузер  Firefox 70.
Как это будет в дебиане и на других сайтах - хз.
Фича работает пока не выйдешь из Инструмента разработчикиа, видимо не сохраняет настройки Инструмента разработчика при выходе, надо узнать как их сохранить или узнать откуда их грузит изначально.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #6

4. Сообщение от simonflex (ok), 20-Янв-21, 16:08 +/–

>[оверквотинг удален]
> 6 - убери эту птицу и в следующей строки выбери другой браузер
> и другую ОС
> 7 - обнови страницу https://2ip.ru/
> Я пробовал это проделать в WIN 7,  выбрал FIREFOX  -
> MOBILE, сработало, сайт показал, что у меня ANDROID 4.4 и браузер
>  Firefox 70.
> Как это будет в дебиане и на других сайтах - хз.
> Фича работает пока не выйдешь из Инструмента разработчикиа, видимо не сохраняет настройки
> Инструмента разработчика при выходе, надо узнать как их сохранить или узнать
> откуда их грузит изначально.
https://coveryourtracks.eff.org
https://vk.com/@lord.alfred-fingerprint-services

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от enceladusspace (ok), 20-Янв-21, 16:15 +/–

>> Я не специалист, но думаю что это зависит от браузера в котором
> tcp стек ещё есть, не скажу чтобы прямо до версии, но довольно
> точно понять можно.
По моему работа с стеком TCP/IP самый действенный вариант, но так как я только в начале пути, я не знаю с чего мне начать работу с стеком TCP/IP. Буду благодарен за любые подсказки!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #7

6. Сообщение от enceladusspace (ok), 20-Янв-21, 16:20 +/–

>[оверквотинг удален]
> 6 - убери эту птицу и в следующей строкеи выбери другой браузер
> и другую ОС
> 7 - обнови страницу https://2ip.ru/
> Я пробовал это проделать в WIN 7,  выбрал FIREFOX  -
> MOBILE, сработало, сайт показал, что у меня ANDROID 4.4 и браузер
>  Firefox 70.
> Как это будет в дебиане и на других сайтах - хз.
> Фича работает пока не выйдешь из Инструмента разработчикиа, видимо не сохраняет настройки
> Инструмента разработчика при выходе, надо узнать как их сохранить или узнать
> откуда их грузит изначально.
Все дело в том что я использую VPS на Debian 10, и работа в браузере в развернутом OpenVPN на этом сервере не приводит к результату смены отпечатка, да, на уровне браузера это сработает, но на уровне ядра nmap снимает отпечаток Debian, я много уже почитал по этому поводу, и насколько понял вариантов не много, а это, работа с ядром, и стек TCP/IP, в обоих случаях не знаю с чего начать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #9

7. Сообщение от simonflex (ok), 20-Янв-21, 16:34 +/–

>>> Я не специалист, но думаю что это зависит от браузера в котором
>> tcp стек ещё есть, не скажу чтобы прямо до версии, но довольно
>> точно понять можно.
> По моему работа с стеком TCP/IP самый действенный вариант, но так как
> я только в начале пути, я не знаю с чего мне
> начать работу с стеком TCP/IP. Буду благодарен за любые подсказки!
https://www.opennet.me/base/sec/linux_sec_guide.txt.html
20 пункт

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #8

8. Сообщение от enceladusspace (ok), 20-Янв-21, 17:19 +/–

>>>> Я не специалист, но думаю что это зависит от браузера в котором
>>> tcp стек ещё есть, не скажу чтобы прямо до версии, но довольно
>>> точно понять можно.
>> По моему работа с стеком TCP/IP самый действенный вариант, но так как
>> я только в начале пути, я не знаю с чего мне
>> начать работу с стеком TCP/IP. Буду благодарен за любые подсказки!
> https://www.opennet.me/base/sec/linux_sec_guide.txt.html
> 20 пункт
Спасибо!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

9. Сообщение от Аноним (9), 21-Янв-21, 01:31 +/–

Настройте фаерволл в стиле "муха не пролетит".
Никаких ICMP-ответов и прочей вежливости, просто сбрасывайте входящие пакеты.
Перестанет определяться что либо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #10, #11

10. Сообщение от enceladusspace (ok), 21-Янв-21, 19:29 +/–

> Настройте фаерволл в стиле "муха не пролетит".
> Никаких ICMP-ответов и прочей вежливости, просто сбрасывайте входящие пакеты.
> Перестанет определяться что либо.
ICMP отключил, а вот с фаерволом не могу разобраться как мне отфильтровать нужные мне порты, а это, входящий интернет (как его вычислить?), SSH перевесил его знаю, порт ovpn знаю и socks, больше не чего не нужно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #13

11. Сообщение от enceladusspace (ok), 21-Янв-21, 19:49 +/–

> Настройте фаерволл в стиле "муха не пролетит".
> Никаких ICMP-ответов и прочей вежливости, просто сбрасывайте входящие пакеты.
> Перестанет определяться что либо.
Вопрос стоит так, что я хочу разобраться как можно менять отпечаток, есть p0f и есть nmap, если нет пинга, детект видит ip который привязан к DigitalOcean, а если ему отправить ответ с содержанием что я Windows, возможно получится обойти

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #12

12. Сообщение от Аноним (12), 26-Янв-21, 22:44 +/–

>> Настройте фаерволл в стиле "муха не пролетит".
>> Никаких ICMP-ответов и прочей вежливости, просто сбрасывайте входящие пакеты.
>> Перестанет определяться что либо.
> Вопрос стоит так, что я хочу разобраться как можно менять отпечаток, есть
> p0f и есть nmap, если нет пинга, детект видит ip который
> привязан к DigitalOcean, а если ему отправить ответ с содержанием что
> я Windows, возможно получится обойти
Nmap для определения типа и версии операционки использует несколько характерных особенностей настройки tcp/ip стека (ttl, версии софта в ответах разных сетевых служб и т.д. и т.п.) Т.е. для "отправить ответ с содержанием что я Windows" необходимо изменить соответствующие настройки стека Linux на характерные для Windows. НО! Операционка то НЕ Windows! Как с такими настройками будет работать Linux - тот еще вопрос. Без понимания работы стека эти параметры лучше не трогать, ведь разработчики (которые скорее всего смыслят в том, чего они там наразрабатывали) по какой-то причине установили именно такие настройки. И, поверьте, это точно не для того, чтобы Nmap различал типы и версии операционок :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #14

13. Сообщение от Field Name (?), 07-Апр-21, 19:45 +/–

https://en.wikipedia.org/wiki/Netfilter
https://www.opennet.me/docs/RUS/iptables/
https://github.com/imq/linuximq/wiki/Kernel-Packet-Traveling...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

14. Сообщение от pavlinux (ok), 07-Сен-21, 14:34 +/–

>[оверквотинг удален]
> Nmap для определения типа и версии операционки использует несколько характерных особенностей
> настройки tcp/ip стека (ttl, версии софта в ответах разных сетевых служб
> и т.д. и т.п.) Т.е. для "отправить ответ с содержанием что
> я Windows" необходимо изменить соответствующие настройки стека Linux на характерные для
> Windows. НО! Операционка то НЕ Windows! Как с такими настройками будет
> работать Linux - тот еще вопрос. Без понимания работы стека эти
> параметры лучше не трогать, ведь разработчики (которые скорее всего смыслят в
> том, чего они там наразрабатывали) по какой-то причине установили именно такие
> настройки. И, поверьте, это точно не для того, чтобы Nmap различал
> типы и версии операционок :)
Вот все бы так отвечали ))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от simonflex (ok), 20-Янв-21, 13:39	+/–
> Всем доброго времени суток! Встал вопрос как защититься от определения операционной системы > в Debian 10? Или есть ли возможность сменить отпечаток на другую > сигнатуру, например Windows и т.д. Я не специалист, но думаю что это зависит от браузера в котором можно внести определенные изменения, а так же использовать спец. плагин который занимается подменой fingerprint. Может я не прав, поправьте меня, браузер например Firefox лучше запускать из Flatpak а псоле работы удалить. Каждый раз устанавливая и удаляя будет создаваться новый id. Который будет отсутствовать в базах гугла и других .........
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2

2. Сообщение от abi (?), 20-Янв-21, 14:11	+/–
> Я не специалист, но думаю что это зависит от браузера в котором tcp стек ещё есть, не скажу чтобы прямо до версии, но довольно точно понять можно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #5

3. Сообщение от ipmanyak (ok), 20-Янв-21, 15:39	+/–
> Всем доброго времени суток! Встал вопрос как защититься от определения операционной системы > в Debian 10? Или есть ли возможность сменить отпечаток на другую > сигнатуру, например Windows и т.д. На Web сайтах имеешь ввиду? Попробуй так: Запусти Хром и зайди на сайт https://2ip.ru/ покажет твой IP, ОС и версию браузера. 1 - Запусти в Хроме Инструмент разработчика CTRL+SHIFT+I или F12 2 - Нажми на вертикальные 3 точки в панели Вкладок возле креста 3 - в выпавшем меню выбери More tools 4 - в следующем меню выбери Network conditions 5 - в самом нижнем фрейме напротив текста User agent стоит птица Select Automatically 6 - убери эту птицу и в следующей строкеи выбери другой браузер и другую ОС 7 - обнови страницу https://2ip.ru/ Я пробовал это проделать в WIN 7, выбрал FIREFOX - MOBILE, сработало, сайт показал, что у меня ANDROID 4.4 и браузер Firefox 70. Как это будет в дебиане и на других сайтах - хз. Фича работает пока не выйдешь из Инструмента разработчикиа, видимо не сохраняет настройки Инструмента разработчика при выходе, надо узнать как их сохранить или узнать откуда их грузит изначально.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #6

4. Сообщение от simonflex (ok), 20-Янв-21, 16:08	+/–
>[оверквотинг удален] > 6 - убери эту птицу и в следующей строки выбери другой браузер > и другую ОС > 7 - обнови страницу https://2ip.ru/ > Я пробовал это проделать в WIN 7, выбрал FIREFOX - > MOBILE, сработало, сайт показал, что у меня ANDROID 4.4 и браузер > Firefox 70. > Как это будет в дебиане и на других сайтах - хз. > Фича работает пока не выйдешь из Инструмента разработчикиа, видимо не сохраняет настройки > Инструмента разработчика при выходе, надо узнать как их сохранить или узнать > откуда их грузит изначально. https://coveryourtracks.eff.org https://vk.com/@lord.alfred-fingerprint-services
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

5. Сообщение от enceladusspace (ok), 20-Янв-21, 16:15	+/–
>> Я не специалист, но думаю что это зависит от браузера в котором > tcp стек ещё есть, не скажу чтобы прямо до версии, но довольно > точно понять можно. По моему работа с стеком TCP/IP самый действенный вариант, но так как я только в начале пути, я не знаю с чего мне начать работу с стеком TCP/IP. Буду благодарен за любые подсказки!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #7

6. Сообщение от enceladusspace (ok), 20-Янв-21, 16:20	+/–
>[оверквотинг удален] > 6 - убери эту птицу и в следующей строкеи выбери другой браузер > и другую ОС > 7 - обнови страницу https://2ip.ru/ > Я пробовал это проделать в WIN 7, выбрал FIREFOX - > MOBILE, сработало, сайт показал, что у меня ANDROID 4.4 и браузер > Firefox 70. > Как это будет в дебиане и на других сайтах - хз. > Фича работает пока не выйдешь из Инструмента разработчикиа, видимо не сохраняет настройки > Инструмента разработчика при выходе, надо узнать как их сохранить или узнать > откуда их грузит изначально. Все дело в том что я использую VPS на Debian 10, и работа в браузере в развернутом OpenVPN на этом сервере не приводит к результату смены отпечатка, да, на уровне браузера это сработает, но на уровне ядра nmap снимает отпечаток Debian, я много уже почитал по этому поводу, и насколько понял вариантов не много, а это, работа с ядром, и стек TCP/IP, в обоих случаях не знаю с чего начать
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #9

7. Сообщение от simonflex (ok), 20-Янв-21, 16:34	+/–
>>> Я не специалист, но думаю что это зависит от браузера в котором >> tcp стек ещё есть, не скажу чтобы прямо до версии, но довольно >> точно понять можно. > По моему работа с стеком TCP/IP самый действенный вариант, но так как > я только в начале пути, я не знаю с чего мне > начать работу с стеком TCP/IP. Буду благодарен за любые подсказки! https://www.opennet.me/base/sec/linux_sec_guide.txt.html 20 пункт
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #8

8. Сообщение от enceladusspace (ok), 20-Янв-21, 17:19	+/–
>>>> Я не специалист, но думаю что это зависит от браузера в котором >>> tcp стек ещё есть, не скажу чтобы прямо до версии, но довольно >>> точно понять можно. >> По моему работа с стеком TCP/IP самый действенный вариант, но так как >> я только в начале пути, я не знаю с чего мне >> начать работу с стеком TCP/IP. Буду благодарен за любые подсказки! > https://www.opennet.me/base/sec/linux_sec_guide.txt.html > 20 пункт Спасибо!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

9. Сообщение от Аноним (9), 21-Янв-21, 01:31	+/–
Настройте фаерволл в стиле "муха не пролетит". Никаких ICMP-ответов и прочей вежливости, просто сбрасывайте входящие пакеты. Перестанет определяться что либо.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #10, #11

10. Сообщение от enceladusspace (ok), 21-Янв-21, 19:29	+/–
> Настройте фаерволл в стиле "муха не пролетит". > Никаких ICMP-ответов и прочей вежливости, просто сбрасывайте входящие пакеты. > Перестанет определяться что либо. ICMP отключил, а вот с фаерволом не могу разобраться как мне отфильтровать нужные мне порты, а это, входящий интернет (как его вычислить?), SSH перевесил его знаю, порт ovpn знаю и socks, больше не чего не нужно
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #13

11. Сообщение от enceladusspace (ok), 21-Янв-21, 19:49	+/–
> Настройте фаерволл в стиле "муха не пролетит". > Никаких ICMP-ответов и прочей вежливости, просто сбрасывайте входящие пакеты. > Перестанет определяться что либо. Вопрос стоит так, что я хочу разобраться как можно менять отпечаток, есть p0f и есть nmap, если нет пинга, детект видит ip который привязан к DigitalOcean, а если ему отправить ответ с содержанием что я Windows, возможно получится обойти
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #12

12. Сообщение от Аноним (12), 26-Янв-21, 22:44	+/–
>> Настройте фаерволл в стиле "муха не пролетит". >> Никаких ICMP-ответов и прочей вежливости, просто сбрасывайте входящие пакеты. >> Перестанет определяться что либо. > Вопрос стоит так, что я хочу разобраться как можно менять отпечаток, есть > p0f и есть nmap, если нет пинга, детект видит ip который > привязан к DigitalOcean, а если ему отправить ответ с содержанием что > я Windows, возможно получится обойти Nmap для определения типа и версии операционки использует несколько характерных особенностей настройки tcp/ip стека (ttl, версии софта в ответах разных сетевых служб и т.д. и т.п.) Т.е. для "отправить ответ с содержанием что я Windows" необходимо изменить соответствующие настройки стека Linux на характерные для Windows. НО! Операционка то НЕ Windows! Как с такими настройками будет работать Linux - тот еще вопрос. Без понимания работы стека эти параметры лучше не трогать, ведь разработчики (которые скорее всего смыслят в том, чего они там наразрабатывали) по какой-то причине установили именно такие настройки. И, поверьте, это точно не для того, чтобы Nmap различал типы и версии операционок :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #14

13. Сообщение от Field Name (?), 07-Апр-21, 19:45	+/–
https://en.wikipedia.org/wiki/Netfilter https://www.opennet.me/docs/RUS/iptables/ https://github.com/imq/linuximq/wiki/Kernel-Packet-Traveling...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

14. Сообщение от pavlinux (ok), 07-Сен-21, 14:34	+/–
>[оверквотинг удален] > Nmap для определения типа и версии операционки использует несколько характерных особенностей > настройки tcp/ip стека (ttl, версии софта в ответах разных сетевых служб > и т.д. и т.п.) Т.е. для "отправить ответ с содержанием что > я Windows" необходимо изменить соответствующие настройки стека Linux на характерные для > Windows. НО! Операционка то НЕ Windows! Как с такими настройками будет > работать Linux - тот еще вопрос. Без понимания работы стека эти > параметры лучше не трогать, ведь разработчики (которые скорее всего смыслят в > том, чего они там наразрабатывали) по какой-то причине установили именно такие > настройки. И, поверьте, это точно не для того, чтобы Nmap различал > типы и версии операционок :) Вот все бы так отвечали ))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12