[TIP] Modifica della versione di un programma (es. OpenSSH)

[kaio]

Ciao!

E' possibile rimuovere in qualche maniera la versione di OpenSSH che appare quando faccio

Code: Select all

telnet ipmacchinaremota 22

?????
Immagino che devo andare a mano nei sorgenti per cambiare qualche macro in C...

Grazie mille!

editShev: ho cambiato il titolo mettendolo come [TIP] e con un contenuto più indicativo

[FonderiaDigitale]

DISCLAIMER
[delirio on]
Se in seguito alla modifica qui esposta il pc non ti parte piu, ti esplode lasciandoti orribilmente mutilato, o deciderai di farti monaco, il sottoscritto (cioe' io in quanto me medesimo) non potra' essere ritenuto in nessun modo responsabile.
Se vuoi seguire questo tip, lo fai a tuo uso (e abuso) e pericolo
[delirio off]
-------------------------------------------------------------------------------------
Modifica della versione di Openssh in Gentoo

Bisogna notare comunque, che questa misura non serve a nient'altro che 'scoraggiare' script-kiddies e utOnti provvisti di scanner selvaggi in cerca di versioni bacate.
In ogni caso, se volete davvero proteggere il demone di ssh e evitare scansioni, fatelo ascoltare in una porta alta (ad es. 34567) e chiuso in chroot.

Prendiamo in considerazione Openssh,e non SSH.com, e useremo la versione 3.8p1.

Code: Select all

*  net-misc/openssh
      Latest version available: 3.8_p1
      Size of downloaded files: 934 kB
      Homepage:    http://www.openssh.com/
      Description: Port of OpenBSD's free SSH release

Questi sono i passi da seguire:

Code: Select all

ebuild /usr/net-misc/openssh/openssh-3.8_p1.ebuild unpack

Questo prepara l'installazione di openssh scompattandone i sorgenti.
Adesso entriamo nella cartella:

Code: Select all

cd $PORTAGE_TMPDIR//openssh-3.8_p1/work/openssh-3.8p1/

$PORTAGE_TMPDIR e' la cartella di lavoro di emerge.
Dato che alcuni di noi (me compreso) non usano quella standard, ho inserito questo passaggio.
Per saperne la locazione, basta un

Code: Select all

emerge info|grep TMPDIR

Adesso editiamo il file che contiene la versione:

Code: Select all

nano -w version.h

Potete sostituire ad es.

Code: Select all

#define SSH_VERSION     "OpenSSH_3.8p1"

con

Code: Select all

#define SSH_VERSION     "ziopino v2"

Usate solo caratteri alfanumerici e -_

Salvate con CTRL+X (ovviamente ).

A questo punto mergiate il pacchetto come al solito:

Code: Select all

ebuild /usr/net-misc/openssh/openssh-3.8_p1.ebuild merge

Potete verificarne il risultato con:

Code: Select all

telnet IP 22

buon divertimento.

[FonderiaDigitale]

ps. puoi cambiare il titolo del topic in qualcosa di piu (iner|esauri)ente?
Grazie.

[kaio]

Graaaaaaaaaaaazie mille sei stato utilizzzzzzzzzimo

[randomaze]

FonderiaDigitale ottimo TIP... é quasi un peccato che sia relegato in un thread relativo a uno specifico programma dato che si adatta a qualsiasi pacchetto

[FonderiaDigitale]

Se ho il nulla-osta dei mod, scrivo (tempo permettendo) un mini-howto su come espandere questa cosa ai maggiori servizi in uso

[shev]

Se ho il nulla-osta dei mod, scrivo (tempo permettendo) un mini-howto su come espandere questa cosa ai maggiori servizi in uso

Certo che l'hai, perchè non dovresti averlo?

[Sparker]

Bello. Sarebbe carina un'opzione in portage per farlo in automatico.

[MyZelF]

Fortunatamente alcuni demoni (tra questi postfix), permettono di fare modifiche simili attraverso file di configurazione.

Se openssh non prevede questa possibilità un motivo c'è... infatti l'indicazione della versione è richiesta esplicitamente per l'interoperabilità con altre implementazioni di ssh. Parola di Theo de Raadt.

If I see one more note about turning off the SSH version string, I am going
to scream.

IT IS NECCESSARY.

Quindi, in generale, non è una buona idea apportare quella modifica.

[randomaze]

Fortunatamente alcuni demoni (tra questi postfix), permettono di fare modifiche simili attraverso file di configurazione.

Se openssh non prevede questa possibilità un motivo c'è... infatti l'indicazione della versione è richiesta esplicitamente per l'interoperabilità con altre implementazioni di ssh. Parola di Theo de Raadt.

If I see one more note about turning off the SSH version string, I am going
to scream.

IT IS NECCESSARY.

Quindi, in generale, non è una buona idea apportare quella modifica.

Nel post Theo si riferiva a dei bug delle versioni precedenti... conoscendo la versione e i bug, é vero che i kiddies e lamer sanno come entrare ma é anche vero che client piú recenti sanno come aggirare i bug ai fini di una comunicazione sicura, d'altro canto c'é anche da considerare che se si fa uso "privato" di ssh (ovvero per collegarsi da scuola a casa) sa quali sono le versioni in gioco e potrebbe voler decidere che la compatibilitá con "tutti le versioni di ssh del pianeta" non é importante.

questione di scelte insomma... anche se é semrpe bene sapere che si sta facendo una scelta, e quali sono i pregi e i difetti di una opzione o dell'altra...