码迷,mamicode.com
首页 > 其他好文 > 详细

如何根据TTL判断主机的操作系统

时间:2020-09-17 23:03:02      阅读:35      评论:0      收藏:0      [点我收藏+]

标签:def   img   如何   sys   技术   查看   cmd命令   测试   丢失   

一、TTL是什么

TTL(Time To Live,生存时间)是IP协议包中的一个值,当我们使用Ping命令进行网络连通测试或者是测试网速的时候,本地计算机会向目的主机发送数据包,但是有的数据包会因为一些特殊的原因不能正常传送到目的主机,如果没有设置TTL值的话,数据包会一直在网络上面传送,浪费网络资源。数据包在传送的时候至少会经过一个以上的路由器,当数据包经过一个路由器的时候,TTL就会自动减1,如果减到0了还是没有传送到目的主机,那么这个数据包就会自动丢失,这时路由器会发送一个ICMP报文给最初的发送者。

例如:如果一个主机的TTL是64,那么当它经过64个路由器后还没有将数据包发送到目的主机的话,那么这个数据包就会自动丢弃

二、如何通过TTL来判断目的主机的操作系统类型

不同的操作系统的默认TTL值是不同的, 所以我们可以通过TTL值来判断主机的操作系统,但是当用户修改了TTL值的时候,就会误导我们的判断,所以这种判断方式也不一定准确。下面是默认操作系统的TTL:
1、WINDOWS NT/2000   TTL:128
2、WINDOWS 95/98     TTL:32
3、UNIX              TTL:255
4、LINUX             TTL:64
5、WIN7          TTL:64

三、如何确认从TTL值判断的经过路由数

从TTL值,我们可以大致判断主机的数据包经过多少个路由器到达目的主机,那么我们如何知道它经过了哪些路由器,下面举个例子说明:

技术图片

从TTL的值可以看出主机的数据包经过64-59=5个路由器到达目的主机,那么如何确认经过5个路由器的这个数值是正确的呢?答案是:使用cmd命令里面的tracert命令来查看,如:

技术图片

四、如何修改本机电脑上面的默认TTL值

通过修改本机上的TTL值可以混淆攻击者的判断(当然,很少有用户会这么做)。TTL值在注册表的位置是:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters (通过在cmd命令里面输入:regedit,然后回车的方式可以打开注册表)。其中有个DefaultTTL的DWORD值,其数据就是默认的TTL值了,我们可以修改DefaultTTL里面的TTL默认值,但不能大于十进制的255。

如何根据TTL判断主机的操作系统

标签:def   img   如何   sys   技术   查看   cmd命令   测试   丢失   

原文地址:https://www.cnblogs.com/m-r-lee/p/13657152.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!