防止黑客用TTL值鉴别你的系统
来源：asp之家 发布时间：2009-12-02 19:12:00
标签：黑客,TTL,系统
使用ping命令，通过返回的TTL值可以判断主机的操作系统。如果TTL值为128就可以认为目标主机的操作系统是Windows NT/2000，如果TTL值是32则认为目标主机操作系统是Windows 95/98，如果TTL值是255/64就认为是UNIX操作系统。入侵者很喜欢使用ping命令，既然他们相信TTL值反映的结果，那么我们可以通过修改TTL值来欺骗入侵者。
打开记事本文件，编写批处理文件命令：
@echo regedit4>>changeTTL.reg
@echo.>>changeTTL.reg
@echo[HKEY_LOCAL_MACHINESYSTEMCURRENT_CONTROLSETSERVICESTCPIPPARAMETERS]>>changeTTL.reg
@echo "defaultTTL"=dword:"000000">>changeTTL.reg
@regedit /s /c changeTTL.reg
把编写好的程序保存为扩展名为“bat”的批处理文件，然后双击这个文件，此时操作系统的TTL值就会被修改为“FF”，即10进制的255，也就是说把你的操作系统人为地“改造”成了UNIX系统了。该批处理文件会在文件所在的目录下生成一个名为“changeTTL.reg”的注册表文件，如果你想运行完这个批处理文件后不产生这个文件，可以在批处理命令的最后一行加入“deltree/y changeTTL.reg”，这样就可以无需确认自动删除changeTTL.reg文件了。
0
投稿猜你喜欢
有时候只是想测试一个app，又不想在手机上做个测试，这个时候我们就可以用虚拟机来完成这件事情。首先到官网上去下载一个安卓系统（https:/- classZSMailBox{var$fpSocket;var$strLog;var$strSMTPServer;var$strSMTPPo
- 3月3日消息，百度已正式成立客户端部，将统领原有的客户端软件部、客户端软件业务部、千千音乐部等三个部门。原百度客户端软件总监王啸将另有任命，
- 本来只想算算花了多少钱，谁知写得头晕，写太多了。03年工作后开始接触网络，说来惭愧，因为俺是学医的，所以只顾埋头苦读，不闻窗外事，所以大学期
- 《消费心理软文学》是由老谢我提出的一门新学科，即商品生产，随之而来的是贸易商品生产和贸易往来促使生产者、 经营者、消费者程度不同地开始关注与
- 刚开始做网站的时候，我就想一下子建立起来就开始盈利，后来发现这根本就不可能。因为网站要盈利，流量必须是前提。后来，通过慢慢琢磨发现，光是有流
- 熟悉Windows Server 2003的朋友，相信对RMS（权限管理服务）都不会陌生，它能够有效的保护我们的数字资产在相应授权范围之外不
- 一. 环境变量$PATH:Linux是一个多用户操作系统，每个用户都有自己专有的运行环境。用户所使用的环境由一系列变量所定义，这些变量被称为
- networks使用方式之官网教程官网的docker-compose.yml参考文档：Compose file version 3 refe
- IP安全策略里的设置，可以根据实际情况，增加或删除端口.协议IP协议端口源地址目标地址描述方式ICMP -- -- -- ICMP阻止UDP
- 关键词的选择对于一个网站来说可谓是重头戏，它直接影响整个网站的SEO效果，关键词选择不得当，花再多的精力去推广都是徒劳。今天SKY来讲下如何
- 网站字体的选择，对于大多数中文网站设计人员来说，根本就不是什么问题。但是放到英文站点的设计上，呵呵，问题就不少了。经常看到一些外贸网站，英文
- 俗称“脚本小鬼”的家伙是属于那种很糟糕的黑客，因为基本上他们中的许多和大多数人都是如此的没有技巧。可以这样说，如果你安装了所有正确的补丁，拥
- less命令 与 more命令 非常类似，但less命令 可以更加随意地浏览文件，而且 less 在查看之前不会加载整个文件。相比较于mor
- 9月30日消息，据国外媒体报道，在过去一个财年中，微软CEO史蒂夫·鲍尔默（Steve Ballmer）的薪酬减少5.
- 为了更好的实现用户在社区论坛的互动功能，官方开发团队在Discuz! 7.1版本引入了漫游应用插件机制，丰富了社区论坛系统互动应用效果。伴随
- 本文主要讲述如何用docker搭建rabbitmq的集群。分享给大家，希望此文章对各位有所帮助。下载镜像采用bijukunjummen该镜像
- _cmd_.exe > Famous command prompt 没什么好说的！
- 虽然Google的Blogspot在国内无法访问，但对于独立域名的英文博客来说，使用Blogger还是不错的选择，不用使用托管主机，这里就介
- 在知识问答类平台上做推广的重要性不言而喻，除了能给网站带来稳定的流量外，更重要的在于这类平台可以提高网站的外链数量与外链质量，从而提升网站的
