bezpecnost

[Martin Mačok]

On Tue, Jan 16, 2001 at 03:59:44PM +0100, Jan Satko wrote:
> > Ja som volakde cital o nejakom module do jadra(alebo to bol nejaky demon
> > ?) ktory nejako tie scany filtruje.
> 
> Jaj uz som si spomenul. Ten modul(demon) nejako klamal pri pokuse zistit
> aky OS bezi na systeme. 

Sezente si "stealth patch" do linuxoveho jadra (existuji jeho 2
varianty od ruznych autoru, kazda na jine bazi). Jedna je zamerena
predevsim proti TCP OS fingerprintingu a je pomerne RFC compliant a
druha je vetsi zasah do protokolu TCP a snazi se zabranit i nekterym
formam scanovani. (U obou je dokumentace a doporucuji pro pouziti jen
lidem, kteri vedi, co delaji.)

bye

-- 
   Martin Mačok
  underground.cz
    openbsd.cz