如何去掉ssh的版本信息。

phpcool

为了安全考虑，想更改或删除ssh的版本信息。如telnet 服务器IP、或者扫描软件扫描时会显示：
SSH-1.99-OpenSSH_3.5p1，这是系统自带的，求解?

kenduest

原帖由 phpcool 于 2006-6-5 23:15 发表
为了安全考虑，想更改或删除ssh的版本信息。如telnet 服务器IP、或者扫描软件扫描时会显示：
SSH-1.99-OpenSSH_3.5p1，这是系统自带的，求解?

这个要改 openssh 的 source code 然后重新边逸才可以达成需求。

openssh 的 source code 内，可以找到 version.h 档案:

1. 
   
2. #define SSH_VERSION     "OpenSSH_4.3"
   
3. 
   
4. #define SSH_PORTABLE    "p2"
   
5. #define SSH_RELEASE     SSH_VERSION SSH_PORTABLE
   

复制代码

若是不想这样麻烦，用 hexedit 程式改一下 /usr/sbin/sshd 档案，找 OpenSSH_ 字串，里面有数字版本，改一下储存即可。

另外.... 换掉该讯息其实没帮助吧？我认为 port scan 等动作其实能够看到版本又能够如何呢 ?

==

baif

攻击更具有针对性。不如搞乱套的好。哈哈

zhangweibo

勤打补丁，勤升级 比什么都好

phpcool

系统自带的是rpm方式的。

kenduest

原帖由 phpcool 于 2006-6-6 11:05 发表
系统自带的是rpm方式的。

请找一下资料学一下如何调整 source rpm package 内容组成，重新包一个新的 binary rpm package 的方式。

还有你要改之前请看一下这个 faq:

http://www.openssh.org/faq.html#2.14

==

zhangweibo

原帖由 kenduest 于 2006-6-7 00:49 发表


请找一下资料学一下如何调整 source rpm package 内容组成，重新包一个新的 binary rpm package 的方式。

还有你要改之前请看一下这个 faq:

http://www.openssh.org/faq.html#2.14

==

英语不好，初步理解是这个版本号还比较重要，对客户端来说，不会改了版本号会影响链接吧

phpcool

看来还是下载源码安装方便了，至少知道它做了什么。