Возможными контрмерами могут служить, например, методы маскирующего перекоса временной диаграммы с улучшенной генерацией случайных чисел.

Можно отключить timestamps там, где они не нужны (например, на модемном соединении).

# sysctl  net.ipv4.tcp_timestamps=0

net.ipv4.tcp_timestamps = 0   

Заключение

Фильтрация и модификация заголовков и другие методы защиты от fingerprinting, являются элементом «security through obscurity» (безопасности за счет незнания) и не могут использоваться в качестве основного средства защиты.

Литература и ссылки:

1. http://cherepovets-city.ru/insecure/runmap/runmap-osdetect.htm.

2. http://cherepovets-city.ru/insecure/runmap/runmap-versionscan.htm.

3. http://www.securitylab.ru/49847.html.

4. http://www.honeynet.org/papers/finger.

5. http://lcamtuf.coredump.cx/p0f.shtml.

6. Маскировка локальных адресов в QMail – http://www.folug.org/sviluppo/qmail-masq/qmail-masq.html.

7. Параметры конфигурации TCP/IP и NBT для Windows XP – http://support.microsoft.com/kb/314053/ru.

8. Сравнение трех пакетных фильтров FreeBSD 5.3 (IPFW, PF, IPFILTER) – http://www.opennet.ru/docs/RUS/ipfw_pf_ipfilter/index.html.

9. «CP tuning cookbook.

10. Кейт Е. Страссберг. Полный справочник по брандмауэрам.: Пер. с англ. – М.: Издательский дом «Вильямс», 2004 г.