iplog를 사용한 os정보 숨기기

[bagagy]

kltp에 있는 문서를 보고 여기까지 오게 됐습니다.

그 문서와 똑같이 했음에도 불구하고

저 같은 경우 os가 그대로 드러나더군요

컴파일 과정에서도 아무 문제 없이 잘 되었구요

혹시나 해서 rpm으로까지 해봤는데

역시 같더군요..

뭐 특별한 증세랄것도 없이

그냥 전부 스케닝 됩니다 -_-;;;

무슨 문제가 있는걸까요??

조언 부탁 드립니다.

[truefeel]

rpm으로 했다면 레드햇일텐데, 레드햇으로 테스트했을 때 nmap으로 OS를 찾지 못했거든요.

iplog -z 처럼 -z 옵션을 넣어서 하셨을테고..
혹시 레드햇 버전이 어떻게 된가요?
레드햇 9에서 해봤거든요. 8에서도 했는지는 기억이 안나구요.

nmap은 3.45를 사용했습니다.
혹시 테스트를 위해 nmap -O localhost 했다면 iplog에서 -i lo 처럼 인터페이스를 지정해야 합니다.

[bagagy]

wowlinux 7.3 R2

사용중입니다.

어차피 레드햇 계열이니

레드햇과 별반 틀릴게 없어보이는데..

iplog -z

로 실행한것도 맞구요

ps ax | grep iplog

해봐도 잘 돌아가고 있습니다.

[bagagy]

레뎃9에서 테스트하셨다길래

다른 컴에 레뎃9를 깔고 다시 해봤는데..

역시나 결과는 같네요

iplog -o -z -i lo

사용시

로컬호스트에서 nmap을 사용하면

님께서 쓰신 글처럼 os는 숨겨지더군요..

헌데 당연한거겠지만

다른 컴퓨터에선 os 정보를 그대로 뿌려주고 있습니다.

옵션을 바꿔서

iplog -o -z -i eth0

혹은 iplog -z

만 하면

로컬호스트에서마저 필터링이 안됩니다.

당연히 다른 컴퓨터에서도 안되구요..

원인이 어떻게 뭘까요??

[truefeel]

제가 지금 리눅스를 쓸 수 있는 환경이 아니어서 답변은 조금 미뤄야할 것 같습니다.
일요일~월요일 쯤에나 확인이 가능할 것 같습니다.

오랜만에 XP를 오랫동안 써봅니다. ^^

[kubic]

저도 설명보고 했는데 iplog에서 OS숨기지 못하더군요.
풀 옵션을 줘도 소용없었습니다.
근데 이상케 저도 레드핫9.0이었거든요.
지금 이눔때문에 3시간째 삽질하고 있네요 rpm, 소스 다 설치해봐도
거참.......잡히지가 않는군요.
----------------------------------------------------------------------------------
D:\Linux\nmap-3.50-win32\nmap-3.50>nmap.exe -sS -O 211.117.62.xx

Starting nmap 3.50 ( http://www.insecure.org/nmap ) at 2004-03-26 16:59 대한
표준시
Interesting ports on 211.117.62.xx:
(The 1646 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
53/tcp open domain
110/tcp open pop3
135/tcp filtered msrpc
445/tcp filtered microsoft-ds
707/tcp filtered unknown
873/tcp open rsync
995/tcp open pop3s
1434/tcp filtered ms-sql-m
3128/tcp filtered squid-http
4444/tcp filtered krb524
17300/tcp filtered kuang2
Device type: general purpose
Running: Linux 2.4.X|2.5.X
OS details: Linux Kernel 2.4.0 - 2.5.20
Uptime 6.960 days (since Fri Mar 19 17:57:25 2004)
------------------------------------------------------------------------------