防止黑客用TTL值鉴别你的系统
来源：asp之家 发布时间：2009-12-02 19:12:00
标签：黑客,TTL,系统
使用ping命令，通过返回的TTL值可以判断主机的操作系统。如果TTL值为128就可以认为目标主机的操作系统是Windows NT/2000，如果TTL值是32则认为目标主机操作系统是Windows 95/98，如果TTL值是255/64就认为是UNIX操作系统。入侵者很喜欢使用ping命令，既然他们相信TTL值反映的结果，那么我们可以通过修改TTL值来欺骗入侵者。
打开记事本文件，编写批处理文件命令：
@echo regedit4>>changeTTL.reg
@echo.>>changeTTL.reg
@echo[HKEY_LOCAL_MACHINESYSTEMCURRENT_CONTROLSETSERVICESTCPIPPARAMETERS]>>changeTTL.reg
@echo "defaultTTL"=dword:"000000">>changeTTL.reg
@regedit /s /c changeTTL.reg
把编写好的程序保存为扩展名为“bat”的批处理文件，然后双击这个文件，此时操作系统的TTL值就会被修改为“FF”，即10进制的255，也就是说把你的操作系统人为地“改造”成了UNIX系统了。该批处理文件会在文件所在的目录下生成一个名为“changeTTL.reg”的注册表文件，如果你想运行完这个批处理文件后不产生这个文件，可以在批处理命令的最后一行加入“deltree/y changeTTL.reg”，这样就可以无需确认自动删除changeTTL.reg文件了。
0
投稿猜你喜欢
- 在一个网络高速发展的时代，在一个具有人口之最的国家，互联网的普及将会越来越全面!中国因为具有很多有利因素促成个人网站的发展，以下就是我的一些
组策略中添加软件限制策略，添加路径规则，把IE缓存路径加进去，应该是可以阻止一部分网马，也不会影响正常的网页浏览。如果你的系统应用软件已经全- 1.淘宝的成功让我们没有理由不相信马云，不相信阿里妈妈，淘宝跟易趣的故事正成为过去，而阿里妈妈的故事才刚刚开始; 2.
- 为了更好的倾听用户声音拓展产品开发思路，Discuz!开发团队同时在官方论坛单独撰文，公布下一个版本的部分功能预告供用户讨论。Discuz!
- 10月16日消息，据国外媒体报道，谷歌Android智能手机操作系统正在以很快的速度开发。与其它的操作系统相比，虽然Android推出的时间
- DedeCms V5.3 发布后，相对于以前的版本，各方面都表现得比较完美，不过因为通用性原因，不可能同时满足所有用户的需求的，在以往，不少
- 注：这是从PHPCMS开发文档里看到编码规范，虽名为PHPCMS的开发规范，但我觉得所有的PHP编程都该如此。写了那么多PHP，很多编码对照
- 在Discuz!论坛运行的时候，经常有用户会遇到这样的问题，会员的上次访问时间和最后发表时间会超出当前时间，出现这种情况的原因是服务器的时间
- 这个漏洞可以很鸡肋，也可以很致命，关键看你怎么利用！此漏洞存在于Example\NewsSystem目录下的delete.asp文件中，这是
- Web服务器存在的主要漏洞包括物理路径泄露，CGI源代码泄露，目录遍历，执行任意命令，缓冲区溢出，拒绝服务，SQL注入，条件竞争和跨站脚本执
- 你可以在采用Windows XP、2000和Server 2003操作系统的本地计算机上使用这些方法，或者在Server 2003和2000
- 互联网的搜索引擎们把主要精力都放在采集web页面的文本信息上,但是google却在研究如何分析和组织结构化数据方面小有所成,该公司的一位科学
- 我最早接触SEO是在2002年，从事SEO的人士都应该知道03年中国的SEO市场非常混乱繁杂。把一个网站的关键词两三天之内做到GOOGLE的
- 一、Windows Server2003的安装1、安装系统最少两需要个分区，分区格式都采用NTFS格式2、在断开网络的情况安装好2003系统
- 有时候Apache给人的感觉是无处不在，每个人都在运行Apache，甚至包括它们的狗也运行有自己的Apache :)。但是即使如此，仍然有很
- 美国主机空间商实在太多太多了，共性的东西很多，每个空间有各有其个性的地方，经常有朋友问到有什么区别啊，空间商有什么特色啊，今天美国主机评论家
- 为维持其“硬件＋软件＋服务”三合一连动发展的业务模式，IBM需要不断地推出新的概念来创造需求。IBM变得愈发令人难以捉摸了：我们看到的究竟是
- 域名：GoDaddy是世界第一大域名注册商，域名的附加服务很多，有blog,Email,email指向，停放页，出售页面等。而且可以很方便的
- “朝阳反盗版的时候我正在住院，要不然我也会去支持他！”在版权问题上，赵本山绝对力挺。2月7日，《乡村爱情故事》在搜狐高清网络的独播首映礼上，
- 综合化数字媒体与家庭娱乐软件方案Nero今天发布了新版本“Nero 9 Reloaded”，全面兼容
