Linux Forum — Как сменить выдаваемую версию ssh-server ?

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-04T22:53:15Z

i2ks пишет:

lone_wolf пишет:
Пример действующий сервер в 1 компании, который шяс вот хотят поменять...
По ключам тоже будет настроена.
а вы постоянно будете пересобирать openssh, или один раз соберете и забудете.

1 раз...

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-04T18:28:43Z

lone_wolf пишет:

Пример действующий сервер в 1 компании, который шяс вот хотят поменять...
По ключам тоже будет настроена.

а вы постоянно будете пересобирать openssh, или один раз соберете и забудете.

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-04T18:01:42Z

Пример действующий сервер в 1 компании, который шяс вот хотят поменять...
По ключам тоже будет настроена.

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-04T13:07:49Z

Что за пример? И да. Настройте лучше авторизацию по ключам и хватит.

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-04T10:30:20Z

denis32 пишет:

lone_wolf, Вот только я не пойму, зачем менять версию то? Вы думаете, что это повысит безопасность или что?

я не думаю я в этом уже убедился на примере 1 сервака... Не ну ясно что это зашита от дурака в принципе, но все же не будет лишней...

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-04T07:55:12Z

lone_wolf, Вот только я не пойму, зачем менять версию то? Вы думаете, что это повысит безопасность или что?

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-04T02:19:02Z

Да, видимо я не много ошибся на счет banner.
Пред тем как собирать из исходных кодов, ознакомьтесь:
http://www.cyberciti.biz/faq/howto-ssh- … hd_config/

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-03T21:33:18Z

denis32 пишет:

i2ks пишет:
смотри sshd_config, на строчку banner
Как-бы это не совсем то. Работает совсем по другому.
$ telnet localhost ssh
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
SSH-2.0-OpenSSH_5.5p1
^CQ
Connection closed by foreign host.
Это в дебиане, с DebianBanner no
А далее как раз и скажет Banner, что всё логируется:
$ ssh myhostname.ltd
ATTENTION! All connections are was written in logs!
Last login: Wed Jan 2 14:24:11 2013 from 10.13.138.17
Даже из мана before authentication is allowed.

Полностью согласен
Вообщем для того чтобы сделать что я хочу нужно пересобирать из исходных кодов, либо пересобирать rpm паркет из репозитория.
Осталось только выяснить в каких файлах сорцов какие параметры править...

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-03T08:34:54Z

i2ks пишет:

смотри sshd_config, на строчку banner

Как-бы это не совсем то. Работает совсем по другому.

$ telnet localhost ssh
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
SSH-2.0-OpenSSH_5.5p1
^CQ
Connection closed by foreign host.
Это в дебиане, с DebianBanner no

А далее как раз и скажет Banner, что всё логируется:
$ ssh myhostname.ltd
ATTENTION! All connections are was written in logs!
Last login: Wed Jan 2 14:24:11 2013 from 10.13.138.17

Даже из мана before authentication is allowed.

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-02T01:39:46Z

lone_wolf пишет:

у меня CentOS

смотри sshd_config, на строчку banner:

Banner The contents of the specified file are sent to the remote user
before authentication is allowed. If the argument is ``none''
then no banner is displayed. This option is only available for
protocol version 2. By default, no banner is displayed.

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-01T17:24:31Z

i2ks пишет:

lone_wolf пишет:
это реально как то сделать без перезборки самого ssh с исходников ?
нет,
http://net-ssh.github.com/net-ssh/class … rsion.html
lone_wolf пишет:
на до что то есче менять или нет ?
нет, это всего лишь только версия пакета будет и весли надо скрыть версию, в sshd_config довабить например так: DebianBanner no

спасибо, но насчет

DebianBanner no

у меня CentOS

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-01T11:44:41Z

lone_wolf пишет:

это реально как то сделать без перезборки самого ssh с исходников ?

нет,
http://net-ssh.github.com/net-ssh/class … rsion.html

lone_wolf пишет:

на до что то есче менять или нет ?

нет, это всего лишь только версия пакета будет и весли надо скрыть версию, в sshd_config довабить например так: DebianBanner no

Re: Как сменить выдаваемую версию ssh-server ?

2013-01-01T05:44:40Z

Уважаемые гуру, подскажите в openssh.spec кроме

%define ver 6.1p1

на до что то есче менять или нет ?

Как сменить выдаваемую версию ssh-server ?

2012-12-29T20:58:50Z

Всем привет, вообщем имеем сервер на CentOS 6, вот требуется сменить версию отображения сервера ssh. А именно я имею виду: к примеру "SSH-2.0-OpenSSH_3.6.1" на "SSH-1.99-OpenSSH_3.5.2" вот как то так ... это реально как то сделать без перезборки самого ssh с исходников ?