Andesi - forum
Vous n'êtes pas identifié(e).
- Contributions : Récentes | Sans réponse
#1 25/07/2010 18:30:27
- Jordan67
- Membre
- Inscription : 25/07/2010
- Messages : 4
Détection d'information avec Nmap
Bonjour à tous 
J'ai une question sur la détection d'information avec Nmap.
Après un scan sur une machine locale Nmap a réussi a m'identifier beaucoup d'information tel que la version d'SSH, l'OS, la version du kernel, l'uptime etc...
Comment peux t'on cacher ces informations qui constituent des failles de sécurité potentielles ?
Merci
Hors ligne
#2 25/07/2010 19:08:22
- armen
- Membre
- Lieu : 48°03'03" N - 04°59'55" W
- Inscription : 09/03/2004
- Messages : 1 926
Re : Détection d'information avec Nmap
Bonjour et soit le bienvenu sur Andesi.
Visiblement, openssh affiche volontairement sa version. J'ai lu ici que c'est pour des histoires de compatibilité avec les clients. Dans cette même page, ils suggèrent de retoucher au code pour supprimer cette "fonctionnalité" ou d'acheter la version payante. Un simple telnet ta-machine 22 te donne la version de ssh, donc nmap n'a pas trop de dificulté à trouver l'info.
Pour l'OS et le kernel, j'ai lu (il y a longtemps) que nmap possède des signatures des piles TCP/IP des OS existant et que c'est grâce à cela qu'il trouve ces info.
Pour l'uptime, ce que j'ai trouvé fait référence à un serveur snmp mal configuré qui diffuse l'info très largement.
J'espère ne pas avoir dit trop de c*nneries.
Armen, content de voir de nouvelles têtes sur Andesi 
"La grandeur d'un métier est peut-etre, avant tout, d'unir des hommes : il n'est qu'un luxe véritable, et c'est celui des relations humaines." Antoine de Saint-Exupéry
Hors ligne
#3 25/07/2010 19:33:59
- Jordan67
- Membre
- Inscription : 25/07/2010
- Messages : 4
Re : Détection d'information avec Nmap
Merci pour ton accueil et ta réponse rapide
Donc il n'y a donc rien a faire pour évité la détection... 
Concernant un serveur snmp je ne pense pas que cela soit possible vu que le seul serveur qui est installer est le serveur SSH. Quand je scan l'ip sur le reseau (192.168.0.15) Il y a que le port SSH qui s'affiche
Hors ligne
#4 25/07/2010 21:19:48
- armen
- Membre
- Lieu : 48°03'03" N - 04°59'55" W
- Inscription : 09/03/2004
- Messages : 1 926
Re : Détection d'information avec Nmap
Après consultation plus approfondie de Big Brother, enfin je veux dire de mon moteur de recherche préféré, la réponse est peut être là
Hello,
you add
net.ipv4.tcp_timestamps = 0
in your /etc/sysctl.conf
then
#systcl -p
Enjoy,
Si ça marche, n'hésite pas à nous le dire.
Armen qui espère ne pas raconter de blagues cette fois ci
"La grandeur d'un métier est peut-etre, avant tout, d'unir des hommes : il n'est qu'un luxe véritable, et c'est celui des relations humaines." Antoine de Saint-Exupéry
Hors ligne
#5 25/07/2010 21:39:01
- Jordan67
- Membre
- Inscription : 25/07/2010
- Messages : 4
Re : Détection d'information avec Nmap
Effectivement tu as vu juste
MERCI
PORT STATE SERVICE VERSION
xxxx /tcp open ssh OpenSSH 5.1p1 Debian 5 (protocol 2.0)
MAC Address: xx:xx:xx:xx:xx:xx (Fujitsu Limited)
Device type: general purpose
Running: Linux 2.6.X
OS details: Linux 2.6.18 - 2.6.31
Network Distance: 1 hop
TCP Sequence Prediction: Difficulty=202 (Good luck!)
IP ID Sequence Generation: All zeros
Service Info: OS: Linux
Hors ligne
#6 07/03/2011 21:18:06
- armen
- Membre
- Lieu : 48°03'03" N - 04°59'55" W
- Inscription : 09/03/2004
- Messages : 1 926
Re : Détection d'information avec Nmap
You are welcome
"La grandeur d'un métier est peut-etre, avant tout, d'unir des hommes : il n'est qu'un luxe véritable, et c'est celui des relations humaines." Antoine de Saint-Exupéry
Hors ligne
#7 08/03/2011 09:51:01
- ledub
- Membre
- Lieu : Creil (60)
- Inscription : 22/04/2003
- Messages : 4 518
Re : Détection d'information avec Nmap
You are welcome
Armen, est-ce une perte de mémoire ou un piratage de ton compte ?
LeDub qui s'inquiète !
« Ne doutez pas qu'un petit nombre de personnes déterminées puisse changer le monde. En fait, ça a même toujours marché comme ça.»
Margaret Mead
---
VeoSearch est un moteur de recherche solidaire qui permet de financer des projets associatifs de développement durable par vos recherches Internet. Utilisez-le !!!
Hors ligne
#8 08/03/2011 10:37:56
Re : Détection d'information avec Nmap
Salut,
Désolé de briser vos rêves, mais les TCP Timestamps sont utiles (voir là) sont à désactiver en toute connaissance de cause.
D'ailleurs, par rapport à la question, en quoi la sécurité de la machine est moins bonne si on cache la version de ssh ou l'uptime ?
"First they ignore you, then they ridicule you, then they fight you, then you win."
-- Mahatma Gandhi
Hors ligne
#9 08/03/2011 17:35:59
- armen
- Membre
- Lieu : 48°03'03" N - 04°59'55" W
- Inscription : 09/03/2004
- Messages : 1 926
Re : Détection d'information avec Nmap
@Lebub, je dirai petit problème de motricité. J'ai sans doute voulu cliquer sur le nouveau message de la rubrique réseau 
@Orgrim, mieux vaut afficher sa version de ssh avec un serveur à jour que de la masquer et d'utiliser une version "passoire", nous sommes d'accord sur ce point.
"La grandeur d'un métier est peut-etre, avant tout, d'unir des hommes : il n'est qu'un luxe véritable, et c'est celui des relations humaines." Antoine de Saint-Exupéry
Hors ligne