Sim.
Isso ocorre porque a maioria dos servi�os possuem m�todos para mostrar o banner de si mesmo, o banner � aquele texto inicial quando damos um telnet/ftp no servi�o, as vezes o m�todo que se usou para descobrir qual servi�o estava rodando n�o � pelo banner, as vezes pode ser estilo/datagramas/cabecalho dos pacotes, ovos de pascoa, engenharia reversa, etc...
se alguem der um telnet 200.x.x.x:80 poder� saber o que quiser de seu apache.
Para retira-los, tem de verificar servi�o por servi�o e descobrir se h� um m�todo de eliminar o banner ou manter-se silencioso na rede. Em muitos casos � uma quest�o de mexer no arquivo de configuracao em outros casos envolve a recompilacao do programa.
inte+


Carlos Eduardo wrote:

Documento sem t�tuloPessoal, andei lendo algumas coisas sobre seguran�a e vi
algo falando que no site
http://news.netcraft.com/ da pra ver o sistema operacional o apache e etc..
que usa
um determinado servidor, entrei nesse site e mandei verificar o dominio aqui
da empresa
que trabalho e verifiquei que mostra realmente qual a distribui��o , qual a
versao do apache
entre outros detalhes... ai vem a duvida... tem algo que possa ser feito que
n�o deixe
mostrar a distribui��o que uso e a vers�o do apache ? no meu caso usamos o
conectiva
linux e mostrou at� isso .





---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a