hallo,
wenn ich einen telnet auf port 25 mache, meldet mein sendmail seine versionsnummer.
Gibt es eine möglichkeit, das auszuschalten ? wie und wo ?
danke,
raphael
sendmail version verbergen
Re: sendmail version verbergen
Andere Frage, was erhoffst Du Dir davon?
Gruß Christian
BofH excuses: YOU HAVE AN I/O ERROR -> Incompetent Operator error
BofH excuses: YOU HAVE AN I/O ERROR -> Incompetent Operator error
Re: sendmail version verbergen
Hi Chris,
nun, ich denke, anhand dieser information gebe ich quasi bekannt, welche bekannten bugs mein sendmail hat.
wenn ich diese information zurückhalte, hat es ein "hacker" wohl schwieriger ...
nun, ich denke, anhand dieser information gebe ich quasi bekannt, welche bekannten bugs mein sendmail hat.
wenn ich diese information zurückhalte, hat es ein "hacker" wohl schwieriger ...
-
Roger Wilco
- Posts: 5923
- Joined: 2004-05-23 12:53
Re: sendmail version verbergen
Wie wäre es du machst einfach ein Update auf eine Version von Sendmail, die diese Lücken nicht mehr hat? Oder schaffst Sendmail am besten ganz ab?raphael26 wrote:nun, ich denke, anhand dieser information gebe ich quasi bekannt, welche bekannten bugs mein sendmail hat.
Anyway, du suchst "SmtpGreetingMessage" (http://www.sendmail.org/~ca/email/doc8.10/op-sh-5.html).
Re: sendmail version verbergen
alles klar !!
Bei sendmail hat das Verbergen geklappt - wie und wo geht das spez. in apache2 ?
Viele Gruesse
Raphael
Bei sendmail hat das Verbergen geklappt - wie und wo geht das spez. in apache2 ?
Viele Gruesse
Raphael
Re: sendmail version verbergen
ServerTokens
BTW: Security by obscurity funktioniert nicht...
BTW: Security by obscurity funktioniert nicht...
PayPal.Me/JoeUser ● FreeBSD Remote Installation
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Re: sendmail version verbergen
Stimmt, funktionieren tut es nicht wirklich - aber spätestens dann, wenn diverse Kunden oder Partner einen daraufhinweisen, daß man ja "so eine alte, fehlerhafte Version" benutzt und denen auch der Unterschied zwischen Patchen, Upgrade und Update nicht wirklich klar ist, will man sich auf solche Diskussionen nicht mehr einlassen ;-)
flo.
flo.
Re: sendmail version verbergen
Dann patched man die Versionsangabe halt mit ;)
PayPal.Me/JoeUser ● FreeBSD Remote Installation
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.