Вышел nmap-4.11

предсказано.. хм.. вот если б предсказали, что после .10 будет .09 это да, а так...

Ставка 10:1 следующая версия 4.12...

Кстати 99% людей, евших огурцы - умерли

>Кстати 99% людей, евших огурцы - умерли

К сожалению, процент смертности среди людей никогда не употреблявших огурцы в своем рационе, такойже :-(

лажово этот нмап ос определяет

nmap -A -T4

PORT STATE SERVICE VERSION
21/tcp open ftp vsftpd or WU-FTPD
22/tcp open ssh OpenSSH 4.2p1 Debian-8 (protocol 2.0)
53/tcp open domain ISC Bind dnsmasq-2.32
111/tcp open rpcbind 2 (rpc #100000)
113/tcp open ident OpenBSD identd
901/tcp open tcpwrapped
3128/tcp filtered squid-http
Service Info: OS: OpenBSD

из анализа 22 порта можно смело говорить что ос - дебиан, почему он пишет опенбздю?

+ вопрос:

как закрыться от nmap'a, чтоб он не смог аптайм вычислить или какой патч ставить?

> как закрыться от nmap'a, чтоб он не смог аптайм вычислить или какой патч ставить?

Такое точно было в grsecurity (TCP timestamp randomization вроде).

ставить Опен или в айпитаблес дропать всё входящее

> ставить Опен

Ага, все кто боится OS fingerprinting'а сразу убежали на OpenBSD. Ну не смешно по таким критериям ОС выбирать?

> или в айпитаблес дропать всё входящее

О да, это же вполне адекватная настройка файервола для сервера. ;)

ну если люди оч. боятся названия своей ОСи, то что ещё можно посоветовать? :)

> из анализа 22 порта можно смело говорить что ос - дебиан, почему он пишет опенбздю? блажен, кто верует.

sudo sed -i -e 's/^\(VersionAddendum\).*/\1 Debian-8/' /etc/ssh/sshd_config sudo /etc/rc.d/sshd restart

И моя FreeBSD превращается в Ваш Debian 22/tcp open ssh OpenSSH 4.2p1 Debian-8 (protocol 2.0)

Как всегда, хорошая новость..

#
# /etc/sysctl.conf - Configuration file for setting system variables
# See sysctl.conf (5) for information.
#
#kernel.domainname = example.com
#net/ipv4/icmp_echo_ignore_broadcasts=1

net/ipv4/conf/all/rp_filter = 1
net/ipv4/icmp_echo_ignore_broadcasts = 1
net/ipv4/tcp_timestamps = 0