请问如何避免被nmap or nessus 扫描出操作系统类型？

overdose

请问如何避免被nmap or nessus 扫描出操作系统类型？\r\n我刚刚装的freebsd 7.1\r\n ipfw 只开了 22 80 端口\r\nGoogle了一些文章说是要修改TCP协议栈指纹\r\n我修改了\r\nnet.inet.tcp.sendspace\r\nnet.inet.tcp.recvspace\r\nkern.ipc.maxsockbuf\r\n的参数但还是被nessus扫描出了OS type\r\n---------------------------------------------------\r\nOS Identification\r\n\r\nRemote operating system : FreeBSD 7.0\r\nConfidence Level : 70\r\nMethod : SinFP\r\n\r\n\r\nThe remote host is running FreeBSD 7.0\r\n\r\nNessus ID : 11936\r\n\r\n---------------------------------------------------\r\n请问怎么样才能骗过扫描工具？\r\n\r\n谢谢

xti9er

判断 操作系统类型 类型有很多方式 \r\n\r\nbanner\r\nTCP协议栈指纹\r\nicmp响应包\r\n某些程序反馈的数据内容等等。\r\n\r\n好多地方要改

nzg88992

楼上牛  能详细说说怎么改吗？

overdose

xti9er 先谢谢了 \r\n你这么一说我还真的晕了\r\n\r\nbanner\r\nTCP协议栈指纹\r\nicmp响应包\r\n某些程序反馈的数据内容等等。\r\n\r\n你说的这四项中哪项是最主要的参考？\r\n\r\n我如果用ipfw \"deny ip from any to any\"\r\nnessus就没辙了\r\n\r\n我如果开启了ssh\r\n而且屏蔽了ssh的banner\r\nipfw 规则如下：\r\nipfwcmd=\"ipfw -q add allow tcp\"\r\nlocalip=\"192.168.1.254\"\r\n$ipfwcmd from any to $localip 22 in setup keep-state\r\n\r\n操作系统和版本号就被扫出来了。无语ing