怎样修改ssh的版本回显?

jsw7001 · 发表于 2011-4-15 14:33:14

比如在dos窗口中telnet ip 22的时候，linux会在回显一个版本号，例如:"SSH-2.0-OpenSSH_4.3"　，我将22改成了3389，那么现在有人不怀好意思扫描到了3389,telnet一下，又可以看到sshd的回显了，可以从经验判断出我的linux版本号。

请问有什么办法隐藏?　　

sanyork · 发表于 2011-4-15 14:52:39

这个估计要修改sshd的源代码。

如果不想被人扫描，加个防火墙规则就可以了。

jsw7001 · 发表于 2011-4-15 17:11:12

回楼上: 端口是不能不开的，否则我自己也连不上啊。所以只能开了并且伪装成别的端口，只要没有回显，别人就不太容易知道我的操作系统信息。

jsw7001 · 发表于 2011-4-16 10:45:13

求解答。。。。

可可火山 · 发表于 2011-4-16 22:09:49

LZ的这个问题我以前也想到过。
我稍微看了下源代码，这个版本号是有用的，用来初始化连接协议协商的。(细节不是太清楚)

从安全的角度来看，修改这个显示属于模糊安全。就像该监听端口也是没大用处。

你可以看看SSH的安全加强。
1.比如加强帐号密码
2.改用密钥登录
3.使用fail2ban等软件对付暴力破解。
4.Port Knocking

关于第四点，不才写了篇文章介绍:
http://bbs.chinaunix.net/thread-1954744-1-1.html

realasking · 发表于 2011-4-17 13:10:51

其实楼主不需要搞得很复杂吧，密码一律设置20位以上，并加特殊字符，自己使用时只用密钥登录，这样安全性也就够了吧。

Cainiao74 · 发表于 2011-4-20 22:09:21

改用密钥登录

jsw7001 · 发表于 2011-4-27 15:50:49

回各位楼上:

我主要的目的是隐藏真实的操作系统种类和版本。

realasking · 发表于 2011-4-27 16:20:02

Post by jsw7001;2136745
回各位楼上:

我主要的目的是隐藏真实的操作系统种类和版本。

那你只有自己修改源程序了，
SSH的FAQ里好像说过，
之所以要返回那个信息，
是因为考虑到有的ssh客户端的兼容性问题，
所以不得不那样做的。

jsw7001 · 发表于 2011-5-3 11:11:08

有没有哪位编译过的，请发一份给我,谢谢！

jsw7001@163.com ,请顺便写下替换方法。

		自动登录	找回密码
密码			注册