Czy baner wersji SSH dowodzi, że serwer jest podatny?

Nie. To mocna wskazówka, a nie dowód, i to w obie strony. Baner to tekst, który serwer ogłasza o swoim oprogramowaniu, na przykład OpenSSH_8.9p1 Ubuntu-3ubuntu0.10. Dystrybucje Linuksa często naprawiają luki, łatając starą wersję zamiast przechodzić na nowe wydanie upstream, więc serwer może ogłaszać wersję wymienioną jako podatna i mimo to być bezpieczny; rozstrzyga sufiks pakietu dystrybucji i jej system śledzenia bezpieczeństwa. Baner może też zostać zmieniony lub ukryty przez administratora, a niektóre urządzenia ogłaszają mylące ciągi. I odwrotnie: aktualny numer wersji nie wyklucza problemów w konfiguracji, takich jak logowanie hasłem otwarte na internet czy słabe klucze hosta. Używaj banera, by podzielić serwery na te warte sprawdzenia w pierwszej kolejności i te prawdopodobnie w porządku, a potem potwierdź na hoście menedżerem pakietów lub uwierzytelnionym skanem podatności. Nigdy nie zgłaszaj zarządowi serwera jako przejętego lub podatnego wyłącznie na podstawie banera.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy