sslug-teknik team mailing list archive

["Klaus S. Madsen" <sslug@xxxxxxxxxxxxxxxx>]

On Wed, Dec 12, 2001 at 09:52:34AM +0100, Dan Mortensen wrote:
> 1. Banner Grabbing - mine DNS'ere fortæller jo alt om dem selv når man får
> en telnet eller ftp loginprompt. Hvordan slår man det fra? Eller kan man
> ændre teksten til noget andet? Fx. skrive et komplet andet system for at
> forvirre en angriber.
Man koerer ikke ftp og telnet paa ens DNS-servere. Det er to notorisk
daarlige (fra et sikkerhedssynspunkt) services. FTP har slet ikke noget
at goere paa en DNS server, og telnet boer skiftes ud med SSH. 

Derudover skal vi have at vide hvilke daemoner du bruger for at kunne
fortaelle dig hvordan du skifter bannerne ud.

> 2. Portscanning, jeg har en frygtelig masse services der kører, da jeg som
> sædvanlig blot installerede en server lite. Hvilke services er nødvendige
> for at køre minimal DNS, med telnet og ftp adgang.
DNS (som regel kaldet named).

Telnet og ftp boer ikke koere... Saa ideelt er de to eneste services der
koerer paa maskinen naar du portscanner den, ssh og DNS, og intet andet.

-- 
/-----------------------------------------------------\
| Klaus S. Madsen      | "Failure is not an option... |
| ICQ: 45400164        |  It comes bundled with your  |
| www.hjernemadsen.org |  Microsoft products!"        |
\-----------------------------------------------------/