通过Linux系统伪装方法加固系统安全

针对3389端口和22端口

有时通过扫描3389端口和22端口，也可以推测操作系统的类型。Windows下一般利用TCP协议的3389端口进行远程控制，而Linux可能会用TCP协议的22端口，提供带有加密传输的SSH服务。

为了安全，可以利用iptables来限制22端口的SSH登录，让非授权的IP扫描不到TCP 22端口的存在：

#iptables -I INPUT -s ! xx.xx.xx.xx -p tcp --dport 22 -j DROP

第一条命令表示允许数据包转发；第二条命令表示转发TCP 3389到xx.xx.xx.xx；第三条命令表示使转发数据包实现“双向通路”，给数据包设置一个正确的返回通道。若想使转发永久生效，可以把以上命令添加到/etc/rc.local文件中。　　这样，当黑客扫描服务器所开端口的时候，就找不到22号端口，而是看到一个伪装的3389端口，从而不能正确判断出操作系统的类型。

针对Netcraft

Netcraft是一个很厉害的扫描引擎，它通过简单的TCP 80，就可以知道所测服务器的操作系统、Web服务程序和服务器开机时间(Uptime)等信息。上面介绍的几种方法对netcraft来说，均不奏效。针对netcraft，可利用iptables进行系统伪装，使netcraft错误判断操作系统：

#iptables -t nat -I PREROUTING -s 195.92.95.0/24 -p 

　　　　　tcp --dport 80 -j DNAT --to xx.xx.xx.xx

　　　　#iptables -t nat -I POSTROUTING -s 195.92.95.0/24 -p 

　　　　　tcp --dport 80 -j MASQUERADE

由于通过抓包发现，netcraft的服务器不止一台，所以需要对它所在网段进行转发欺骗处理。