tout est dans le titre. je voudrais rendre le numero de version de sendmail muet.
car qd on fait un #telnet ip 25
le serveur sendmail donne son numero de version et cela ne me plait pas vraiment.
il suffirait d'un exploit bien documenter et je suis mort.
rien de plus simple que de recompiler le code en C???
surtout depuis une version de sendmail "yum installed" (=pas evident).
dans l'exemple, il fourni le num. de version qd on tape HELP,
chez moi c'est direct à la connexion dès l'arrivée d'une requete quoi.
m'enfin si ya pas d'autres solution, je vais creuser la question de la recompil
en C.
MIGA_BELGO
Posté le 22-11-2005 à 08:49:04
De memoire je pense pas qu il soit necessaire de recompiler grand chose , au pire un fichier macro sendmail . Je pense que tu dois jouer sur le smtp greetings ... et qque chose dans un autre fichier, un truc du genre . Note que l ideal serait de mettre reellement a jour ta version sendmail.
De memoire je pense pas qu il soit necessaire de recompiler grand chose , au pire un fichier macro sendmail . Je pense que tu dois jouer sur le smtp greetings ... et qque chose dans un autre fichier, un truc du genre . Note que l ideal serait de mettre reellement a jour ta version sendmail.
Slts.
Guillaume.
ce que je verifie et fais chaque semaine.
mais il reste desespérement verbeux et je n'aime pas ça.
l'objectif est qd même de ne pas facilité la tâche aux attaquants tout de meme.
MIGA_BELGO
Posté le 22-11-2005 à 10:13:33
Ok av toi Ceci etant les gars ne sont pas dupes, il se doute que tu modifies ou tu caches la version... c est donc tout relatif. Tiens tu peux faire qqchose de similaire sur ton Bind , http://www.webhostgear.com/86.html .
et je n'aime pas ça.
