книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 47_Optimized

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

* N I X

-xcha

Í Å Ï Ð È Ñ Ò Ó Ï Í Û É

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

* N I X

-xcha

Í Å Ï Ð È Ñ Ò Ó Ï Í Û É

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

82

ХИТРЫЙ ТЮНИНГ И ГРАМОТНАЯ ЗАЩИТА

BUY

w Click

to

m

w

ESMTP), а кто-то выдает себя с пот-

#define AP_SERVER_BASEPRODUCT

VsFTPd

w

o

.

e

p

df

g

.c

n

рохами, раскрывая свое имя и вер-

"Apache"

Это чрезвычайно безопасный ftp-

-x cha

сию. Если в нашем примере будет

#define AP_SERVER_MAJORVERSION "2"

сервер с поддержкой ssl-соединений.

найдена уязвимость в определенных

#define AP_SERVER_MINORVERSION "0"

Указать баннер можно прямо в vsft-

версиях Exchange, то взломщик за

#define AP_SERVER_PATCHLEVEL "50"

pd.conf:

пару минут напишет баннер-граббер,

который соединяется с хостами и

Postfix

ftpd_banner=mydomain.com Microsoft FTP

снимает с них версию Exchange. Та-

Этот удобный и (относительно, как и

Service (Version 5.0)

ким нехитрым способом можно легко

все в этом мире) безопасный SMTP-

найти уязвимый хост. Теперь понят-

сервер позволяет указать баннер

BSD FTPd

но, почему смена баннера имеет

прямо в конфиге, main.cf:

Во Free/Net/OpenBSD можно попра-

смысл: она позволяет скрыть версию

вить приветствие стандартного ftpd.

сервиса или даже ввести в заблуж-

$smptd_banner = $mydomain ESMTP

Для этого нужно найти в файле

дение взломщика. По этой причине

MyCoolServer

/usr/src/libexec/ftpd/ftpd.c строчку:

многие демоны имеют возможность

считывать баннер прямо из конфига.

Sendmail

reply(220, "%s FTP server (%s) ready.",

Åñëè æå íåò - ìû â ìèðå OpenSource

По умолчанию sendmail выдает

hostname, version);

и не поленимся залезть в исходники.

слишком много информации. В нем

Учти, смена баннера не даст нам пол-

часто находят уязвимости, так что

Она может встретиться несколько

ной иллюзии "другого" сервиса.

светить версией - себе дороже. Мож-

раз, так, во FreeBSD за баннер отвеча-

Шанс определить демона и, напри-

но поправить sendmail.cf:

ет конструкция:

мер, отличить Apache от IIS все рав-

но остается - по поведению прог-

O SmtpGreetingMessage=$j ESMTP

if (hostinfo)

раммы в ответ на различные запро-

InsecureMailserver

reply(220, "%s FTP server (%s) ready.",

сы, коду ошибок, специфичных сооб-

hostname, version);

щений, формированию заголовков

Èëè sendmail.mc:

else

писем (в случае SMTP-сервера) и т.п.,

reply(220, "FTP server ready.");

так как жестких стандартов поведе-

define(`confSMTP_LOGIN_MSG', `$j ESMTP

ния того же почтового сервера нет и

UnsecureMailserver')

В обоих случаях в выводе строки

каждый реализует протокол по-свое-

можно написать, что душа пожелает

му. Однако от примитивных механиз-

BIND

(а можно поступить более 31337-но -

мов определения демона мы защи-

Named - популярный DNS-сервер от

изменить значение hostinfo на 0 пе-

тимся (подробнее про fingerprinting

Internet Software Consorcium. Извес-

ред вышеуказанным блоком if).

читай в другой статье этого номера).

тен прежде всего своей историей уяз-

Эти нехитрые трюки, конечно, по-

вимостей, так что рассказать миру о

могут тебе изменить поведение сер-

OpenSSH

том, какая у тебя версия named - зна-

вера, но они не закрывают уязви-

Самый популярный пакет для уда-

чит жить как на иголках до следую-

мостей в сервисах, так что маскиров-

ленного администрирования по про-

щей Security Advisory. Правь

ка не лишает тебя главной задачи -

токолу ssh, хоть и написанный весьма

named.conf. В глобальной секции

патчить, патчить и еще раз патчить.

компетентными хакерами из OpenBSD

options {} ïèøè:

Желаю тебе как можно реже испы-

team, но имеющий длинную историю

version "Microsoft DNS";

тывать в этом необходимость. E

взломов. Баннер в конфиге не выс-

тавляется, так что будем править сор-

цы. Найди в файле version.h следую-

Разные сервисы ведут себя по-разному: кто-

щие строки:

#define SSH_VERSION "OpenSSH_3.8p1"

то ограничивается лаконичным именем

Их и следует изменить. Полностью

а кто-то выдает себя с потрохами, раскрывая

удалять строку не нужно, согласно

стандарту, сервер обязан выдать вер-

свое имя и версию.

сию ssh-протокола, а затем - имя де-

мона. Я советую ограничиться удале-

нием версии openssh, но ты можешь

проявить фантазию. Затем собирай

openssh как обычно.

Apache

Это классика. Смена баннера самого

популярного web-сервера - весьма

частое развлечение админов. Здесь

тоже не обойтись без правки исход-

ных текстов. В каталоге с исходника-

ми найди файл src/include/httpd.h, а в

нем - следующие строки:

#define SERVER_BASEPRODUCT "Apache"

#define SERVER_BASEREVISION "1.3.29"

Теперь меняй их на Microsoft-IIS 4.0 и

коллекционируй сигнатуры старых

добрых unicode-атак :). В Apache 2.0.x

надо править файл

include/ap_release.h, строки: