포트스켄시 나오는 나오는 프로그램의 이름을 숨기고 싶습니다

자유 게시판
1

테스트 중인 서버이긴하지만…

현제 제 test 서버를 port 스켄을 해보았습니다.

[code:3on39djf]nmap -A 192.168.0.55
22/tcp open ssh OpenSSH 4.7p1 Debian 8ubuntu1.2 (protocol 2.0)
53/tcp open domain ISC BIND 4.X
80/tcp open http-proxy nginx http proxy 0.6.32[/code:3on39djf]

보안상… 포토스켄되는 거야 막을수 있으면 더욱 좋겠지만…
막을수 없다면… 위와같이 [b:3on39djf]"ISC BIND 4.X"[/b:3on39djf] 프로그램명이 나오는 것이라도 막고 싶습니다.

어떤식으로 막을수 있을까요?

2

bind 버전 나오는 것은 보통 bind 설정에서도 막을수 있습니다.
버전 언노운 어쩌구…

아파치는 모듀세큐러티 모듈로 IIS 로 보이게 하고 :mrgreen:
전 이정도 하는데요

보통 리눅용 포트스캔 방지용 프로그램은 3개가 있습니다. (Port Scan Detection)
PSAD , PortSentry , Snort

3개다 우분투용으로 있으니 한번 연구 해보시기 바랍니다.
전 위 프로그램 중 snort 만 잠시 해본적이(centos 에서…)