Как запретить отправку банера ssh сервером?

Question

[Cellahar]

Итак, есть такое. На запрос телнета или nc или nmap, ssh-сервер отдает свою версию.



Подскажите как это можно запретить?

Comments

[Lynn «Кофеман»]

А зачем?

Может вам нужен sslh?

[Saboteur]

Для чего это нужно?
Это приветствие - часть серверного ответа, опциями это не изменить

Answer 1

[SunTechnik]

Вот тут обсуждают эту тему:
https://serverfault.com/questions/216801/prevent-s...

Если коротко: это приветствие входит в спецификацию протокола ssh, для выбора совместимых протоколов.

Если очень хочется поправить - то только через правку исходников. ( с творческим собиранием граблей после).

Если надо обеспечить безопасность - лучше выбрать другие механизмы.

Answer 2

[ky0]

Опция Banner в /etc/ssh/sshd_config.

Comments

[Cellahar]

Не)) не то. Пробовал уже. Banner /путь/файл - это при логине пользователя сообщение. А тут вообще без логина собирает. Тупо телнет на адрес порт. Вот как запретить то((

[ky0]

Cellahar, найти это сообщение в исходниках, заменить и пересобрать пакет.

[Cellahar]

ky0, на крайняк да. Но думаю есть более элегантный вариант. Можно какой нить кнокер замутить конечно. Но по по любому есть вариант проще))) по любому)