Re: Bind9 : masquage du numéro de version
Le Wed, 11 Apr 2012 18:47:41 +0200,
Stephane Bortzmeyer <stephane@sources.org> a écrit :
> On Wed, Apr 11, 2012 at 01:30:49AM +0200,
> Alain Vaugham <alain@vaugham.com> wrote
> a message of 202 lines which said:
>
> > Pour masquer la version
>
> Cela ne sert à rien
C'est ce que je me disais car :
1)
j'ai l'impression qu'il y a peu de versions Bind en service.
Donc ce ne doit pas être très long de trouver la bonne.
2)
Comme Apache est très locace quand à la version Debian sur laquelle il tourne,
ce n'est pas difficile de prévoir la version du Bind9 qui vient avec à moins
qu'on ait volontairement installé une autre version et qu'on ait pris beaucoup
de précautions pour masquer ce qui est masquable par ailleurs.
3)
Même avec une version masquée, un dig @ip CH TXT version.bind retoure
cette info dès sa première ligne :
; <<>> DiG 9.7.3 <<>> @ip......
Merci de t'être intéressé à ma requête.
--
Alain Vaugham
Clef GPG : 0xD26D18BC
Reply to: