[转帖] 你看到的服务器都是真的吗？

lsstarboy

2015-06-11 BSD操作系统

小编写这篇文章的起源是前段时间小编在浏览网站的时候看到有人提到原先用BSD操作系统的公司如：网易、163都全面改成了Linux操作系统，这对热爱BSD操作系统的小编来说犹如晴天霹雳。于是小编和BSD开源项目的committer聊了这个事情，表示了惋惜。结果BSD开源项目的committer很淡然的和小编说了一句话：你看到的那些服务器不一定是真的。


咱们先看下这些人是怎么知道原先用BSD操作系统的公司改成Linux操作系统的：他们使用了一个叫nmap的OS指纹识别功能，这个其实功能并不能检测到数据中心用的OS类型。因为如果有防火墙做NAT的话，那nmap的OS指纹识别只是识别了防火墙的OS。BSD自带的防火墙（pf）的scrub规则也可以让nmap的OS指纹识别功能认错OS，所以你看到的并不一定是正在使用的OS。




目前FreeBSD、DragonflyBSD、OpenBSD都在使用pf防火墙，最初是由OpenBSD开发的，这里小编给大家找了OpenBSD的配置方法，使用其他BSD操作系统的也可以使用此方法配置。

pf scrub规则的具体配置可以参考OpenBSD的网站：

http://www.openbsd.org/cgi-bin/m ... f.5?query=pf%2econf

搜TrafficNormalisation




微信公众号邮箱：seallyhs@dragonflybsd.org



http://mp.weixin.qq.com/s?__biz= ... bfa1&scene=5#rd

蛮多肉

这个可能性很大

但如果有公司是oracle的用户

选择FreeBSD的可能性,就剧减

shang2010

说得有道理，bsd精简，很适合在网络嵌入小设备上跑的说

ALENG_LINUX

估计伪装的比较多一点吧，前几年去境外的网站里，用各种命令去测试对方机器是否是某些系统时，还有可能是真的。国内这几年变态HACKER越来越多，中国人也越来越精明，我觉得伪装系统也越来越多了，不能光从一些软件得到她系统时什么，就按照什么来阅读，应该自己验证一下吧