隐藏linux应用的banner信息

前言

一些应用的banner信息，容易让黑客更快的匹配到漏洞信息，所以隐藏起来可以提升一定的安全性。

OpenSSH

修改openssh-3.x/version.h

找到#define SSH_VERSION "OpenSSH_3.x"

修改后编译安装

SSH

版本号：

修改apps/ssh/ssh2version.h

#define SSH2_VERSION "3.2.9.1"

banner名：

修改apps/ssh/ssh2includes.h

#define SSH2_VERSION_STRING "SSH Secure Shell " SSH2_VERSION \

" (non-commercial version)"

#define SSH2_PROTOCOL_VERSION_STRING SSH2_VERSION \

" SSH Secure Shell (non-commercial)"

修改SSH-2.0 （不建议）

apps/ssh/sshd2.c

apps/ssh/lib/sshproto/trcommon.h

apps/ssh/sshstdiofilter.c

exim4

配置文件：/etc/exim4/exim4.conf.template

找到#smtp_banner = $smtp_active_hostname ESMTP Exim $version_number $tod_full

去掉注释并修改

postfix

配置文件/etc /postfix/main.cf

修改 smtpd_banner=$myhostname ESMTP "Version not Available"

Proftpd

配置文件：

伪装登入欢迎信息

修改 ServerIdent on "Serv-U FTP Server v5.0 for WinSock ready...\"

或ServerIdent off

telnet会显示：220 ::ffff:192.168.2.3 FTP server ready

伪装banner信 息

DisplayLogin [msgfile] DisplayConnect [msgfile]

Vsftpd

配置文件：vsftpd.conf

修改 ftpd_banner=welcome to this FTP server

Apache

配置文件：/etc/apache2/apache2.conf 或/etc/apache2/httpd.conf

找到 ServerSignature on 改为 ServerSignature off

找到ServerTokens Full 改为 ServerTokens prod

经过以上修改，可以隐藏一些 banner

但是用wget -S和curl -I还是可以看到apache字样

彻底伪装的话需要修改源文件

编辑ap_release.h文 件，修改"#define AP_SERVER_BASEPRODUCT\"Apache\""为"#define AP_SERVER_BASEPRODUCT\"Microsoft-IIS/5.0\"

编辑os/unix/os.h文 件修改"#define PLATFORM\"Unix\""为"#define PLATFORM\'Win32"

重新编译apache

PHP

配置文件php.ini

修改expose_php On ——> expose_php = Off

Nginx

在nginx.conf 的 http { 里头加入 server_tokens 的参数

server_tokens off;

http {

include mime.types;

default_type application/octet-stream;

server_tokens off;

client_header_timeout 3m;

client_body_timeout 3m;

send_timeout 3m;

彻底屏敝需要修改源码

src/core/nginx.h

找到

#define NGINX_VERSION "0.6.35"

#define NGINX_VER "nginx/" NGINX_VERSION

#define NGINX_VAR "NGINX"

修改后编译

TTL

用以下命令修改Red Hat Linux的TTL基数为128（默认为64）：

echo 128 > /proc/sys/net/ipv4/ip_default_ttl

用以下命令修改Red Hat Linux的TTL基数为128（默认为64）：