[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Consulta SSH (Seguridad)



Hola, 

El lun, 11-07-2005 a las 09:59 +0200, Emilio Santos escribió:
> Coordenadas temporales: Sun, Jul 10, 2005 at 08:29:15PM -0300
> Sujeto: Damian
> Comunicaba sobre: Consulta SSH (Seguridad)
> 
> > Hola, tengo  un servidor  (Debian Woody)  que lo administro  por ssh  en forma
> > remota. Hace algunos dias me surgio una  duda: cuando hago un telnet al puerto
> > 22 me aparece la version del  SSH, por ejemplo: "SSH 1.99-OpenSSH_3.4p1 Debian
> > 1:3.4p1-1.woody.3".  Mi idea  es que  no  se pueda  ver la  version que  estoy
> > corriendo del SSH  y mucho menos el sistema operativo.  Buscando en internet y
> 
> Opción Banner en sshd_config. man sshd_config para más información.
> 

La opción Banner del sshd_config  es el banner que te aparece cuando un
$ ssh usuario@maquina , no del protocolo al hacer un $ telnet maquina 22
como está consultando Damian.


Creo que la forma de conseguirlo es compilarlo, mirando un poco creo que
en source del OpenSSH en el archivo ./regress/proto-version.sh  está la
solución.

Pero como dijo anteriormente Blu, no se lograría mucho el aspecto de
seguridad, ya que algunos clientes puedan confían en el banner del
protocolo.


Saludos,



Decipher.-



Reply to: