https://www.opennet.ru/openforum/vsluhforumID3/35943.html Обсуждение статьи тематического каталога: Защита FreeBSD от OS Fingerprinting с использоанием PF firewall (firewall security fingerprint pf nmap)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/sec/freebsd_fingerprint.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/35943.html#12 Wed, 20 Jan 2021 04:57:01 GMT Доброго времени суток, как можно применить данный способ к Debian 10?<br> https://www.opennet.ru/openforum/vsluhforumID3/35943.html#11 Wed, 06 Dec 2006 22:11:07 GMT От nmap защитились, от nessus нет.<br>Если есть сигнатуры p0f для других популярных сканеров, киньте, пожалуйста, на мыло: eso3@land.ru. https://www.opennet.ru/openforum/vsluhforumID3/35943.html#10 Mon, 04 Dec 2006 07:04:15 GMT Vot druzq:<br><br><br>### Block bad tcp flags from malicious people and nmap scans <br> <br>block in log quick on $ext_if proto tcp from any to any flags /S<br>block in log quick on $ext_if proto tcp from any to any flags /SFRA<br>block in log quick on $ext_if proto tcp from any to any flags /SFRAU<br>block in log quick on $ext_if proto tcp from any to any flags A/A<br>block in log quick on $ext_if proto tcp from any to any flags F/SFRA<br>block in log quick on $ext_if proto tcp from any to any flags U/SFRAU<br>block in log quick on $ext_if proto tcp from any to any flags SF/SF<br>block in log quick on $ext_if proto tcp from any to any flags SF/SFRA<br>block in log quick on $ext_if proto tcp from any to any flags SR/SR<br>block in log quick on $ext_if proto tcp from any to any flags FUP/FUP<br>block in log quick on $ext_if proto tcp from any to any flags FUP/SFRAUPEW<br>block in log quick on $ext_if proto tcp from any to any flags SFRAU/SFRAU<br>block in log quick on https://www.opennet.ru/openforum/vsluhforumID3/35943.html#9 Tue, 14 Nov 2006 06:13:51 GMT Помоему проще так добавить в файервол правила раз ПФ используется....<br><br>block in log quick on $ext_if inet proto tcp from any to any flags FUP/FUP<br>block in log quick on $ext_if inet proto tcp from any to any flags SF/SFRA<br>block in log quick on $ext_if inet proto tcp from any to any flags /SFRA<br> https://www.opennet.ru/openforum/vsluhforumID3/35943.html#8 Mon, 13 Nov 2006 06:31:26 GMT вообщето по-дефолту фря идет без фильтра. Так что можно собрать ядро с тем брандмауэром, который тебе больше нравится. https://www.opennet.ru/openforum/vsluhforumID3/35943.html#7 Sun, 12 Nov 2006 07:59:09 GMT Хороший материал.<br>Какой во fbsd6 дефолтный пакетный фильтр?<br>pf или ipfw2? https://www.opennet.ru/openforum/vsluhforumID3/35943.html#6 Fri, 10 Nov 2006 14:33:48 GMT Че-то как-тогемморно это. А не проще<br>net.inet.tcp.path_mtu_discovery=0<br>и<br>[/etc/pf.conf]<br>set fingerprints "/etc/fingerprints" <br>scrub in all <br><br>[/etc/fingerprints]<br>S45:128:1:48:M*,N,N,S:<br><br>или другой отпечаток и система будет определяться как:<br>Running: IBM AIX 4.X, Microsoft Windows 2003/.NET&#124;NT/2K/XP <br>OS details: IBM AIX 4.3.2.0-4.3.3.0 on an IBM RS/*, Microsoft Windows 2003 Server or XP SP2 <br> https://www.opennet.ru/openforum/vsluhforumID3/35943.html#5 Fri, 10 Nov 2006 13:51:52 GMT net.ipv4.icmp_ratemask https://www.opennet.ru/openforum/vsluhforumID3/35943.html#4 Fri, 10 Nov 2006 12:43:15 GMT net.inet.icmp.maskrepl