적수네 동네 - 1원짜리 팁? [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

http header로 판단하는게 맞습니다.
아파치정도는 소스수정해서 이름과 버전도 수정할수있죠. :)
    : nmap 은 netcat 등을 이용해 임의의 포트를 열어두거나
: 특정 포트를 필터링 하는 경우 측정 결과가 부정확해집니다.
: nmap 의 구현원리로 미루어볼때 어쩔 수 없을듯....
: 
: 흠.... 근데 넷크래프트의 경우는 단지 HTTP header 의 정보
: 를 통해 판단하는 것이 아니었나요?
: 
: Apache 등의 웹서버에서 간단한 설정만으로 넷크래프트의 결
: 과는 임의로 조작가능할 걸로 추측하고 있었는데요...
: 
: : <pre>
: : nmap으로 임의의 원격호스트를 스캔하면  
: : [root@nmap root]# nmap -O 143.230.157.10
: : Starting nmap V. 2.54BETA29 ( www.insecure.org/nmap/ )
: : 
: : Interesting ports on  (143.230.157.10):
: : (The 1541 ports scanned but not shown below are in state: closed)
: : Port       State       Service
: : ...
: : 79/tcp     open        finger                  
: : 80/tcp     open        http                    
: : 110/tcp    open        pop-3                   
: : 113/tcp    open        auth                    
: : 3306/tcp   open        mysql                   
: : 
: : Remote operating system guess: FreeBSD 2.2.1 - 4.1
: : Uptime 0.060 days (since Sun Jan 13 00:51:41 2002)
: : TCP Sequence Prediction: Class=random positive increments
: :                          Difficulty=3450 (Formidable)
: : IPID Sequence Generation: Incremental
: : 
: : Nmap run completed -- 1 IP address (1 host up) scanned in 3 seconds
: : [root@nmap root]# 
: : 
: : 위와 같이,,
: : nmap이 OS정보를 Linux에서  FreeBSD로 출력함(fingerprinting)
: : #실지 143.230.157.10은 리눅스임
: : 설정 예제는 아래에,,
: : #############################################################################################################
: : #!/bin/sh
: : /sbin/insmod ipt_PERS
: : /usr/local/sbin/iptables -t mangle -A PREROUTING -s ! 143.230.157.10 -d 143.230.157.10 -j PERS --tweak dst 
: :            --local --conf /x/os/freebsd.conf
: : /usr/local/sbin/iptables -t mangle -A OUTPUT -s 143.230.157.10 -d ! 143.230.157.10 -j PERS --tweak src 
: :            --local --conf /x/os/freebsd.conf
: : ##############################################################################################################
: : 
: : 필요한 준비물
: : linux-2.4.17.tar.bz2 (커널소스)
: : iptables-1.2.4.tar.bz2 (넷필터링을 위해)
: : <a href="http://freshmeat.net/redir/ippersonality/4508/url_tgz/ippersonality-20010724-2.4.7.tar.gz">ippersonality.tar.gz</a> (OS변조에 큰 기여를 하는 소스)
: : 
: : ippersionality소스를 다운받아 압축을 해제후 소스트리로 들어가서 README와 INSTALL파일을 보고 작업하면 됨..
: : 
: : 커널패치후 컴파일만 잘하면 나머지는 쉽게 풀립니다..
: : CONFIG_IP_NF_PERS=m <--이 옵션이 핵심입니다.. 전 이것때문에 컴파일을 3번이나 했습니다..
: : 
: : 
: : 테스트는 nmap으로 하면 되구여,,
: : 전 지금 nmap테스트를 성공후 
: : http://www.netcraft.com/whats 에서의 결과만을 기다리고 있습니다..
: : 
: : 실험정신이 강하신 분들은 함 시도해보세염,,
: : ㅡㅡ^
: : 
: : 프로젝트 홈페이지
: : http://ippersonality.sourceforge.net : : </pre>--EcusE [FSG]