hola, quería preguntarles si alguien sabe como debo hacer para ofuscar la versión de un servicio VSFTD o mejor aun cambiarla para que cuando intenten escanear la maquina con Nmap salga otra versión. el servicio esta corriendo sobre una maquina Debian Lenny.


Muchas gracias!!!!

no es una solución, a lo que pregunte.


 


Gente, la solución mas rápida y simple que encontré fue:

Entrar al archivo de configuración vsftpd.conf, ubicado en el direcotrio /etc.

después agregar la  linea banner_file = /etc/banner/ftpd.msg

sobre el archivo  con extensión .msg colocan el nuevo Banner o lo dejan en blanco y listo la versión de su servicio esta ofuscada.

no he mirado hasta donde pero por lo menos  con el comando de Nmap # nmap -sV dirección ip no describe la versión.