Disable TCP timestamp responses

Сканер уязвимостей обнаружил дырку: The remote host responded with a TCP timestamp

Подскажите, как блокировать передачу этих таймстэмпов в Керио?

в случае сферического в вакууме не залоченного линуха - [Для просмотра данной ссылки нужно зарегистрироваться]

улетит ли керио на луну после запрещения штампов - хз, не пробовал

Всегда думал, что Kerio Control Software Appliance не для того делалось, чтобы ковыряли внутреннее устройство линукса, на базе которого он построен. Нежели в самом продукте нет средств?

Цитата:

Сообщение от Ixtiander

Нежели в самом продукте нет средств?

возможно в winroute.cfg можно поменять некий параметр под это дело - проверь

Цитата:

Сообщение от Ixtiander

Kerio Control Software Appliance не для того делалось, чтобы ковыряли внутреннее устройство линукса

а что вам сказала официальная техподдержка по этому поводу?

Цитата:

Сообщение от exchar

возможно в winroute.cfg можно поменять некий параметр под это дело - проверь

зачем вы пишете сюда, если вам нечего ответить?

Счетчик сообщений накручиваете?

Цитата:

Сообщение от Ixtiander

зачем вы пишете сюда, если вам нечего ответить?

Вам дали конкретный совет: посмотреть определенный конфиг, найти (если получится) профильное значение и изменить его (кстати, правильно менять значения там [Для просмотра данной ссылки нужно зарегистрироваться]).
Направление возможных поисков ответа вам дали. За вас здесь ползать по конфигу никто не будет.

И если я пишу, то определенно считаю, что мне есть что ответить.
Кто-то другой посоветовал более внятное? Выложите, а мы тут глянем.

Если же вам нужно "все и сразу", то платите бабло (если software maintenace протух) в керио/gfi и пытайтесь получить решение от разработчиков.

Цитата:

Сообщение от Ixtiander

Счетчик сообщений накручиваете?

Да мне глубоко похуй на него, если честно.

Уважаемые модераторы!
Просьба обнулить мне счетчик сообщений и счетчик благодарностей, а то тут уже народ смущается!

Цитата:

Сообщение от Ixtiander

чтобы ковыряли внутреннее устройство линукса, на базе которого он построен.

Претензии к разработчикам. В этом плане колупайте мозг исключительно им. Мы здесь не на зарплате от Керио/gfi сидим.

Цитата:

Сообщение от exchar

Уважаемые модераторы!
Просьба обнулить мне счетчик сообщений и счетчик благодарностей, а то тут уже народ смущается!

то есть пойти на поводу какого то ихтиандра?
не, нехуй!

Цитата:

Сообщение от Ixtiander

Счетчик сообщений накручиваете?

Ты, уважаемый, посмотрел-бы, на дату регистрации камрада
exchar, да и не говорил-бы глупостей на этот предмет, ага??

Добавлено через 2 часа 51 минуту

Цитата:

Сообщение от Ixtiander

Сканер уязвимостей обнаружил дырку: The remote host responded with a TCP timestamp

Кстати сказать, вот ну никак не могу понять, какую именно уязвимость допускает таковое наличие временного таймпринта, если с его помощью обычно определяется ширина канала, ну, или аптайм хоста, особенно если учесть то, что под это дело вообще-то и RFC1323 существует?? Или с недавнего времени у нас в Казахстане следование стандартизации в сети стало дурным тоном??

Цитата:

Сообщение от HOG

Кстати сказать, вот ну никак не могу понять, какую именно уязвимость допускает таковое наличие временного таймпринта

это один из сотен методов, по которым в комплексе можно вычислить какая ОС стоит на удаленной системе, что бы затем собственно начинать подбирать способы взлома.
Nmap например так стек TCP/IP опрашивает.

Valery12, Бля, да вообще наличие подключения к сети - это есть самая главная уязвимость и потенциальная угроза для взлома (если уж брать во внимание "The remote host responded with a TCP timestamp"). Так-же как и упавший на голову кирпич, или тупо падение на арбузной/банановой кожуре на улице.
Так что, нехуй хуйню нести, особенно учитывая "потенциальную уязвимость" файрвола, в основной своей массе выпускающего пользователя в инет из под NAT и фильтрующего его-же (пользователя) запросы в нете.

Я и не говорю что это страшная опасность а говорю почему это считается уязвимостью. И заслуживающей внимания она может стать разве что в серьезном банковском секторе, онлайн магазинах или в штабе Трампа .
Другой вопрос что в таких местах и Kerio Control никто не использует.

Цитата

Сообщение от Valery12

в таких местах и Kerio Control никто не использует

Вот! Сам сказал. Тогда к чему все вышеперечисленное??

Цитата:

Сообщение от HOG

Тогда к чему все вышеперечисленное??

просто это как с селедкой и рыбой: может и керио применялся бы в нормальном банкинге и т.п., если б там не было таких спорных моментов.

exchar, Никогда не будет применяться - ибо в серьезных организациях как правило заказывают решения "под ключ" под единый стандарт, и как правило этот стандарт - аппаратный, особенно в части обеспечения безопасности, и части мгновенной замены вышедшего из строя оборудования, включая многократное резервирование как каналов, так и оборудования, дабы в случае выхода из строя любого компонента максимально сократить время простоя системы. Представь себе сервер авторизации банковских карт, например... В мою бытность работы в Diners Club Int. CIS & EMEA LTD. таковой сервер был на самом деле серьезным территориально-распределенным кластером с многократным резервированием, тоже самое касалось и каналов связи, причем так-же резервируемых неоднократно с системой многофакторной авторизации для доступа в систему в принципе, вплоть до клиент-серверных сертификатов.... Все было на cisco systems? причем седьмой серии... Так что, там керио не место, причем явно и неоднозначно. Уровень не тот.