Linux Banner保护服务器具体实现方法

通过下面的方法将自己linux系统下的telnet服务修改成windows下的telnet服务，从而达到迷惑黑客的目的。下面一起学习下Linux Banner保护服务器具体实现方法。

一，ftp服务Linux Banner修改法：

wu-ftp修改
用十六进制文本编辑器修改/usr/sbin/in.ftpd文件，找到如下几行：
/var/log/lastlog
Could not write %.100s:%.100s
Version wu-2.6.1-16
改成：
Microsoft FTP Service(Version.6.0)
或者：
Serv-U FTP Server v6.4 for WinSock ready... 通过上面的方法将自己的WU-FTP修改成SERV-U或IIS自带的FTP，从而达到迷惑黑客的目的。

vsftpd的修改编辑配置文件 vsftpd.conf 找到这行#ftpd_banner= 将#号删除，把=号后面的修改成你要的名称我这里修改成了 ftpd_banner=Serv-U FTP Server v6.4 for WinSock ready...

二，Telnet Linux Banner修改法：

编辑文件/etc/issue.net,找到类似这几行（不同版本的Linux内容不太一样）：
Red Hat Linux release 8.0(Psyche)
Kernel r on an m
改成：
Microsoft Windows Version 5.00(Build 2195)
Welcome to Microsoft Telnet Service
Telnet Server Build 5.00.99206.1
由于issue.net重启后会自动恢复，为了保护这些伪造的信息，还需要编辑文件/etc/rc.local，
在这些行前加“#”号，注释掉恢复的功能：
#echo””>/etc/issue
#echo”$R”>>/etc/issue
#echo “Kernel $(uname –r) on $a $SMP$(umame –m)”>>/etc/issue
#cp-f/etc/issue/etc/issue.net
#echo>>/etc/issue通过上面的方法将自己linux系统下的telnet服务修改成windows下的telnet服务，从而达到迷惑黑客的目的。

三，Apache Linux Banner修改法：

在安装Apache前，在源文件/src/include目录下找到httpd.h头文件。此文件定义了Apache的版本信息，Apache安装时需要调用它。编辑http.h文件，找到如下几行：
#define Server_BASEVENDOR “Apache Group”
#define Server_BASEPRODUCT “Apache”
#define Server_BASEREVISION “1.3.20”
可以根据自己的意愿改成其他信息，笔者改的是Microsoft-IIS/5.0。
编辑文件/etc/ssh/sshd_config，找到这行：
Banner/etc/issue.net
在此行前加#进行注释就可以不显示SSH的Banner了。通过上面的方法将自己的APACHE banner修改成windows下的IIS，从而达到迷惑黑客的目的。

四，Sendmail Linux Banner修改法：

在sendmail.mc文件中去掉$v、$z这两个宏，并包含下面的内容：
define(confSMTP_LOGIN_MSG’,$j Sendmail Sencure/Recure/Rabid;$b)
然后生成sendmail.cf文件
#m4/etc/mail/sendmail.mc>/etc/sendmail.cf
如果sendmail.mc中没有include(‘/usr/share/sendmail.cf/m4/cf.m4’)这一行就需要
和Sendmail 提供的预设的配置文件cf.m4一起使用来生成文件sendmail.cf:
#m4 /usr/share/sendmail-cf/m4/cf.m4 /etc/mail/sendmail.mc>/etc/sendmail.cf通过上面的方法有效的对sendmail服务的banner进行修改，从而达到迷惑黑客的目的。

五，修改linux机器的ttl值运行

echo 128 > /proc/sys/net/ipv4/ip_default_ttl 将数字128写入ip_default_ttl文件，128段通常为windows系统可以将此语句写入启动，/etc/rc.local 这样开机有自动修改了ttl数值了，保护了linux安全

总结：

经过上述的几个步骤，Linux系统的基本安全性能就得到了很大的增强。我们成功的将黑客阻挡在入侵之外。当然要得到最大化的安全性能，当然还要根据实际需求配置Apache等，由于篇幅所限，这里就不详细介绍了。

【编辑推荐】

戴尔:Linux ATI驱动程序很不理想必须改进
Linux ATI 7-11（8.43.2）显卡驱动的安装
linux at命令详解及使用方式案例
Linux操作系统中用Linux at命令定时发送邮件
linux中的cron和linux at命令用法详解

　　推荐阅读

　　Linux Badblocks指令应用详解

磁盘维护是系统维护的重要部分。在Linux系统中磁盘维护主要包括磁盘的检测、磁盘的修复等。本章将详细介绍相关的指令。9.1 badblocks指令：检查磁盘坏道语法：badblocks[必要参数][选择性参数][磁盘][磁盘块数][启动>>>详细阅读

本文标题：Linux Banner保护服务器具体实现方法

地址：http://www.17bianji.com/yunwei/2257.html

1/2 1