RootForum Community

Hallo Leute,

hat jemand von euch ein Ahnung, wie man neben der Versionsunterdrückung von Apachem, Sendmail, ProFTP, noch die Version von OpenSSH zu unterdrücken?

Wozu?

Darf man dich darauf hinweisen das das unterdrücken der Versionsnummer deine System nicht sicherer macht. (nachdem du schon im Sicherheitsrelevante Themen postest )

Außerdem steht dazu etwas in der FAQ.

die Frage nach den Versionsnummern könnte auch an den Urheber des security-FAQ(Versionsnummern verstecken) gestellt werden.
Wieso sollte ich also die Versionsnummer eines Apacheservers vor den Augen eines Kunden auf einem Server verstecken, wenn er im gleichen Atemzug per telnet auf Port 22 meines Servers die Versionsnummer der Distribution und der OpenSSH-Version erfährt?
Wieso gibt es überhaupt Versionsnummern?

Diese Frage ist nur eine Weiterführung des FAQs.
Tut mir Leid, wenn ich interessehalber gefragt habe.

Wieso sollte ich also die Versionsnummer eines Apacheservers vor den Augen eines Kunden auf einem Server verstecken, wenn er im gleichen Atemzug per telnet auf Port 22 meines Servers die Versionsnummer der Distribution und der OpenSSH-Version erfährt?

Eben. Es macht keinen Sinn. ;)

Wieso gibt es überhaupt Versionsnummern?

Um verschiedene Versionen von Software unterscheiden zu können.

Die OpenSSH Version lässt sich AFAIK nur vor dem kompilieren im Source ändern / verstecken.