• はてなアカウントでログイン
• 無料ユーザー登録

ベストアンサー

• たも2006/05/08 09:31:19

  満足100pt

  あれー、そうですか。間違ったことを言ってごめんなさい。

  nmap には nmap-os-fingerprints というファイルがあって、

  冒頭には

  # TEST DESCRIPTION:
  # Tseq is the TCP sequenceability test
  # T1 is a SYN packet with a bunch of TCP options to open port
  # T2 is a NULL packet w/options to open port
  # T3 is a SYN|FIN|URG|PSH packet w/options to open port
  # T4 is an ACK to open port w/options
  # T5 is a SYN to closed port w/options
  # T6 is an ACK to closed port w/options
  # T7 is a FIN|PSH|URG to a closed port w/options
  # PU is a UDP packet to a closed port
  

  と書いてありますから、おもにフラグで調べているようです。でも TCP シーケンスの働きとかまで見るので、新しい nmap ではフラグだけじゃダメなのかもしれませんね。

  で、

  Fingerprint OpenBSD 3.5 - 3.7
  Class OpenBSD | OpenBSD | 3.X | general purpose
  TSeq(Class=TR%gcd=<6%IPID=RD%TS=2HZ)
  T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  T3(Resp=Y%DF=Y%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  

  という部分が該当しますので、ここらへんを見ながら PF で何とかすることもできそうですが、面倒になるので正直おすすめしません。こういうセキュリティの基幹部分において「面倒」というのは非常に危険ですから。

  御存じと思いますが、OS タイプを隠すというのは、(security from obscurity って言うんですか)、「windows はソースが非公開だからセキュアだ」と言っているようなもので、真のセキュリティではないわけです。PF であまり細かく OS を隠そうとしている人は多くないと思います。それよりは pf.conf をシンプルに堅牢にしておくことを優先したほうが良さそうですから。

  http://archives.neohapsis.com/archives/openbsd/2005-04/1335.html

  でも簡単に

  block in from any os NMAP to any
  

  みたいなこともできるので、この程度のことは結構みんなやっているかもしれません。

  お役に立てなくて、申しわけありませんでした。

  スター

  • bsdusr 2006/05/08 17:30:20

    いろいろご指摘していただいてありがとうございます。

    せっかくいろいろ教えていただきましたが、ちんぷんかんぷんです。

    で、

    ＞OS タイプを隠すというのは、(security from obscurity って言うんですか)、「windows はソースが非公開だからセキュアだ」と言っているようなもので、真のセキュリティではないわけです。PF であまり細かく OS を隠そうとしている人は多くないと思います。それよりは pf.conf をシンプルに堅牢にしておくことを優先したほうが良さそうですから。

    という助言どうりにしたほうが、よさそうということで、システムやサービス、アプリのパッチをきっちり当てたりするほうが重要であると再認識いたしました。

    パッチの当て方すらあやふやで、しっかり更新できたのか検証する手段さえわからないレベルです。このへんは、また、再質問させていただくとして、いろいろ参考になりました。ありがとうございました。

    ＞お役に立てなくて、申しわけありませんでした。

    本当に役に立っていないのは、質問者である私の頭であることはしっかり理解できました！

その他の回答

• たも2006/05/07 22:46:14

  満足100pt

  quick を使ってあるので、

  pass in quick on bge0 proto tcp from any to 190.x.x.3 port 80 keep state
  

  の前にそのオライリーのサイト情報みたいな

  block return in quick proto tcp flags FUP/WEUAPRSF
  block return in quick proto tcp flags WEUAPRSF/WEUAPRSF
  block return in quick proto tcp flags SRAFU/WEUAPRSF
  block return in quick proto tcp flags /WEUAPRSF
  block return in quick proto tcp flags SR/SR
  block return in quick proto tcp flags SF/SF
  

  を書けば nmap の目を逃れることができそうです。

  スター

  • bsdusr 2006/05/08 03:56:59

    ご指摘のとおりに、

    pass in quick on bge0 proto tcp from any ～

    の前に、

    block return in quick proto tcp～

    を入れてみました。

    ですが、

    pfctl -f /etc/pf.conf

    pfctl -d

    pfctl -e

    して、

    nmap -Oすると

    やはり、

    Running:OpenBSD3.X

    OS details: OpenBSD 3.5 or 3.6 or 3.7

    というような表示がでます。

    はたして、制御フラグだけで防ぎきれるものなのでしょうか？

    ブロックができていれば、（しっかりブロックできている自信がありませんが）あまり気にする必要はないというか、してもしかたないのでしょうか？？実際サーバを運営されてるみなさんは、どうされているんでしょう？？

    ちなみにこちらのNmapのバージョンは

    Windows 用のNmap4.01です。

    バージョンによっても結果が当然変わってくるんでしょうか？

この質問へのコメント

質問の情報

登録日時

2006-05-04 11:21:47

終了日時

2006-05-09 12:51:46

回答条件

1人20回まで

この質問のカテゴリ

• インターネット
• ウェブ制作

この質問に含まれるキーワード

人気の質問

• 同じような体験をしたことがある人はいますか？。 ある日、お葬式の職業に就きたいなあなんて話題にしてい…匿名質問者11日前
• １９８４年から１９９０年ぐらいの間に、多分コミックボンボンに掲載されていた漫画を教えてください。 主…匿名質問者220時間前
• https://hikky-mura.org/t/topic/2523/7 でsma200さんという方に戸塚ヨットスクールを勧められましたが、僕…hayakushinene13日前
• いつも大変お世話になっています。 アスペルガー精神3級独身会社員34歳男です。 最近心身共に疲れがもの凄…hayakushinene112日前
• 私の彼氏は毒親育ちで、うつ病を患い、家を追い出された後ホームレスになって、現在は何故か逮捕されて留置…匿名質問者11日前

メニュー

• 質問一覧
• カテゴリ一覧
• 無料ユーザー登録
• 人力検索はてなトップ

PC版

• お問い合わせ
• ヘルプ
• お知らせ
• はてなトップ