Maskování verze systému před nmapem

[smoofy]

Drtivou vetsinu utoku vedou boti a zrovna tak scanovani site. Proti takoveto forme utoku to je obrana ucina. Proti cilenemu utoku uz mene. Dokonce ani treba zasahovat do tcp stacku. PF firewall v OpenBSD to zvladne v pohode pri spravne konfiguraci. Na nevytizenem stroji to nebude problem.

[Reklama]

[karlik]

Přečti si pořádně ten odkaz na MITM:

............
In case of password authentication the game is over: the attacker can see the password sent by the client, relay it to the server, and basically do whatever he or she wants.
...........
So public-key authentication has somewhat unexpected side effect of preventing MITM. Nice to know.

[kkt1]

Precti si to jeste jednou Karliku:
We assume that MITM attacker has already managed to circumvent the server host key validation and tricked the peers into establishing the connection.

Ssh ti rekne ze ti nesedi server figerprint u spojeni, jeste jsi nic nezadaval.

[ghj]

Je mi jasne, ze maskovanim OS bezpecnost nevyriesim. Jednoduch len nechcem aby to kricalo kade tade, ze tu OpenBSD s ttl 128.
Zatial som pokrocil k suboru kde su definicie ale nepreluskal som co vsetky tie cisla znamenaju.. az tak to neponahla.

[kkt1]

Ghj, spise se zamer na to co vystavujes do sveta nez na faking ttl.

[Reklama]