From: Deniz CEVIK (deniz@intellect.com.tr)
Date: Fri 03 Jan 2003 - 17:35:27 EET
Genelde programlar bazı parametreler göndererek aldıkları cevaba gore
versiyon tahmininde bulunmaya çalışıyorlar, zaten kesin bir netice için
böyle bir yöntem kullanmaları gerek. Ancak iki bind versiyonu arasında
tarama yapıldığı zaman net olarak versiyonu çıkarmak güç olabiliyor. Niye
dns'e bağlanınca aynı mail'deki gibi ekrana bir banner gelmez. :)
Örneğin ftp server hakkında detaylı bilgi almak için bağlandıktan sonbra
STAT komutu vermek yeterli oluyor. Benim merak ettiğim bu gibi basit
yöntemlerin dns içinde olup olmadığı.
Saygılar.
-----Original Message-----
From: linux-guvenlik-bounce@linux.org.tr
[mailto:linux-guvenlik-bounce@linux.org.tr]On Behalf Of Baurjan Ismagulov
Sent: Friday, January 03, 2003 5:07 PM
To: linux-guvenlik@linux.org.tr
Subject: [linux-guvenlik] Re: DNS Server
Merhaba,
On Fri, Jan 03, 2003 at 12:56:05PM +0200, Deniz CEVIK wrote:
> DNS server'in örneğin Bind'in versiyonunu uzaktan öğrenmenin bir yolu var
> mı?
Yalnızca BIND için, ve yalnızca değiştirilmediği ya da disable
edilmediği sürece çalışan bir yöntem:
host -c chaos -t txt version.bind tayfa.intellect.com.tr
dig chaos txt version.bind @tayfa.intellect.com.tr
nslookup -class=chaos -query=txt version.bind tayfa.intellect.com.tr
nslookup, NOTIMP döndürüyorsa, sunucu, MS DNS olabilir.
Diğerleri için "DNS server fingerprinting" konusunu araştırmanız lâzım.
Hazır bir araç bulursanız ben de denemek isterim.
Saygılarımla,
Baurjan.
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------