防范技巧:防止黑客利用TTL值来鉴别操作系统
来源： 编辑：guang123wei$%^ 更新日期：2007-8-22 11:35:57 浏览：429 次
大家都知道，通过PING 和TRACERT程序能判断目标主机类型。ping最主要的用处是检测目标主机是否连通。TRACERT利用ICMP数据包和数据包头部中和IP数据包中TTL的值，防止数据包不断在IP互联层上永远不终止地循环。
许多入侵者首先会PING一下你的机子，如见到TTL值为128就可以认为你的系统为WINDOWNT/2000，如果TTL值是32则认为目标主机操作系统是WINDOWS95/98，如果TTL值是255/64就认为是UNIX/LIUX操作系统。既然入侵者那么相信TTL值所反映出的结果，那么我们可以修改TTL的值，入侵者就无法入侵电脑了。
操作步骤：
一、打开记事本文件，编写批处理文件命令：
@echo regedit4>>changeTTL.reg
@echo.>>changeTTL.reg
@echo[HKEY_LOCAL_MACHINE\SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS]>>>changeTTL.reg
@echo "defaultTTL"=dword:"000000">>changeTTL.reg
@regedit /s /c changeTTL.reg
二、把编写好的程序另存为为扩展名为.bat的批处理文件，点击这个文件，你的操作系统这时的TTL值会被修改为ff，即10进制的255，也就是说把你的操作系统人为地改成了UNIX系统了，同时，在该文件所在的文件夹下会生成一个名为changeTTL.reg的注册表文件，如果你想运行完这个批处理文件后而不产生changeTTL.reg文件，可以在此处理文件的最后一行加入deltree/y changeTTL.reg就可以无须确认自动删除changeTTL.reg文件了。
许多入侵者首先会PING一下你的机子，如见到TTL值为128就可以认为你的系统为WINDOWNT/2000，如果TTL值是32则认为目标主机操作系统是WINDOWS95/98，如果TTL值是255/64就认为是UNIX/LIUX操作系统。既然入侵者那么相信TTL值所反映出的结果，那么我们可以修改TTL的值，入侵者就无法入侵电脑了。
操作步骤：
一、打开记事本文件，编写批处理文件命令：
@echo regedit4>>changeTTL.reg
@echo.>>changeTTL.reg
@echo[HKEY_LOCAL_MACHINE\SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS]>>>changeTTL.reg
@echo "defaultTTL"=dword:"000000">>changeTTL.reg
@regedit /s /c changeTTL.reg
二、把编写好的程序另存为为扩展名为.bat的批处理文件，点击这个文件，你的操作系统这时的TTL值会被修改为ff，即10进制的255，也就是说把你的操作系统人为地改成了UNIX系统了，同时，在该文件所在的文件夹下会生成一个名为changeTTL.reg的注册表文件，如果你想运行完这个批处理文件后而不产生changeTTL.reg文件，可以在此处理文件的最后一行加入deltree/y changeTTL.reg就可以无须确认自动删除changeTTL.reg文件了。
第1页/总1页
第一页 上一页
下一页 最后一页
【发表评论】
最新资源
资源推荐
资源排行
|
- 石家庄广维网络有限公司 版权所有 Copyright © 2005 All Rights Reserved
- 中国人才库所有招聘及个人信息、作品，未经公司书面授权不得转载，违者将承担法律责任！
冀 ICP备05000398号 优秀人才展示交流平台! |
|