Linux Forum — Как сменить выдаваемую версию ssh-server ?

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (lone_wolf) — Fri, 04 Jan 2013 22:53:15 +0000

i2ks пишет:

lone_wolf пишет:
Пример действующий сервер в 1 компании, который шяс вот хотят поменять...
По ключам тоже будет настроена.
а вы постоянно будете пересобирать openssh, или один раз соберете и забудете.

1 раз...

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (i2ks) — Fri, 04 Jan 2013 18:28:43 +0000

lone_wolf пишет:

Пример действующий сервер в 1 компании, который шяс вот хотят поменять...
По ключам тоже будет настроена.

а вы постоянно будете пересобирать openssh, или один раз соберете и забудете.

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (lone_wolf) — Fri, 04 Jan 2013 18:01:42 +0000

Пример действующий сервер в 1 компании, который шяс вот хотят поменять...
По ключам тоже будет настроена.

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (denis32) — Fri, 04 Jan 2013 13:07:49 +0000

Что за пример? И да. Настройте лучше авторизацию по ключам и хватит.

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (lone_wolf) — Fri, 04 Jan 2013 10:30:20 +0000

denis32 пишет:

lone_wolf, Вот только я не пойму, зачем менять версию то? Вы думаете, что это повысит безопасность или что?

я не думаю я в этом уже убедился на примере 1 сервака... Не ну ясно что это зашита от дурака в принципе, но все же не будет лишней...

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (denis32) — Fri, 04 Jan 2013 07:55:12 +0000

lone_wolf, Вот только я не пойму, зачем менять версию то? Вы думаете, что это повысит безопасность или что?

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (i2ks) — Fri, 04 Jan 2013 02:19:02 +0000

Да, видимо я не много ошибся на счет banner.
Пред тем как собирать из исходных кодов, ознакомьтесь:
http://www.cyberciti.biz/faq/howto-ssh- … hd_config/

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (lone_wolf) — Thu, 03 Jan 2013 21:33:18 +0000

denis32 пишет:

i2ks пишет:
смотри sshd_config, на строчку banner
Как-бы это не совсем то. Работает совсем по другому.
$ telnet localhost ssh
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
SSH-2.0-OpenSSH_5.5p1
^CQ
Connection closed by foreign host.
Это в дебиане, с DebianBanner no
А далее как раз и скажет Banner, что всё логируется:
$ ssh myhostname.ltd
ATTENTION! All connections are was written in logs!
Last login: Wed Jan 2 14:24:11 2013 from 10.13.138.17
Даже из мана before authentication is allowed.

Полностью согласен
Вообщем для того чтобы сделать что я хочу нужно пересобирать из исходных кодов, либо пересобирать rpm паркет из репозитория.
Осталось только выяснить в каких файлах сорцов какие параметры править...

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (denis32) — Thu, 03 Jan 2013 08:34:54 +0000

i2ks пишет:

смотри sshd_config, на строчку banner

Как-бы это не совсем то. Работает совсем по другому.

$ telnet localhost ssh
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
SSH-2.0-OpenSSH_5.5p1
^CQ
Connection closed by foreign host.
Это в дебиане, с DebianBanner no

А далее как раз и скажет Banner, что всё логируется:
$ ssh myhostname.ltd
ATTENTION! All connections are was written in logs!
Last login: Wed Jan 2 14:24:11 2013 from 10.13.138.17

Даже из мана before authentication is allowed.

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (i2ks) — Wed, 02 Jan 2013 01:39:46 +0000

lone_wolf пишет:

у меня CentOS

смотри sshd_config, на строчку banner:

Banner The contents of the specified file are sent to the remote user
before authentication is allowed. If the argument is ``none''
then no banner is displayed. This option is only available for
protocol version 2. By default, no banner is displayed.

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (lone_wolf) — Tue, 01 Jan 2013 17:24:31 +0000

i2ks пишет:

lone_wolf пишет:
это реально как то сделать без перезборки самого ssh с исходников ?
нет,
http://net-ssh.github.com/net-ssh/class … rsion.html
lone_wolf пишет:
на до что то есче менять или нет ?
нет, это всего лишь только версия пакета будет и весли надо скрыть версию, в sshd_config довабить например так: DebianBanner no

спасибо, но насчет

DebianBanner no

у меня CentOS

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (i2ks) — Tue, 01 Jan 2013 11:44:41 +0000

lone_wolf пишет:

это реально как то сделать без перезборки самого ssh с исходников ?

нет,
http://net-ssh.github.com/net-ssh/class … rsion.html

lone_wolf пишет:

на до что то есче менять или нет ?

нет, это всего лишь только версия пакета будет и весли надо скрыть версию, в sshd_config довабить например так: DebianBanner no

Re: Как сменить выдаваемую версию ssh-server ?

null@example.com (lone_wolf) — Tue, 01 Jan 2013 05:44:40 +0000

Уважаемые гуру, подскажите в openssh.spec кроме

%define ver 6.1p1

на до что то есче менять или нет ?

Как сменить выдаваемую версию ssh-server ?

null@example.com (lone_wolf) — Sat, 29 Dec 2012 20:58:50 +0000

Всем привет, вообщем имеем сервер на CentOS 6, вот требуется сменить версию отображения сервера ssh. А именно я имею виду: к примеру "SSH-2.0-OpenSSH_3.6.1" на "SSH-1.99-OpenSSH_3.5.2" вот как то так ... это реально как то сделать без перезборки самого ssh с исходников ?