修改TTL值的具體實(shí)現(xiàn)方法，防內(nèi)網(wǎng)“窺視”
更新時(shí)間：2007年02月26日 00:00:00 作者：
最近，單位局域網(wǎng)中有些用戶迷上了學(xué)習(xí)網(wǎng)絡(luò)技術(shù)，他們看中了網(wǎng)內(nèi)的服務(wù)器，將它當(dāng)做練習(xí)的靶子，經(jīng)常使用Ping命令探測服務(wù)器，然后根據(jù)返回的TTL值判斷服務(wù)器的系統(tǒng)類型，接著就使用相應(yīng)的工具軟件來查找服務(wù)器存在的安全漏洞。
筆者身為網(wǎng)管，當(dāng)然不能給這些用戶“可乘之機(jī)”，為了保證服務(wù)器的安全運(yùn)行，筆者想了很多辦法。最后，筆者打算修改服務(wù)器的TTL值，讓用戶不能正確判斷服務(wù)器的系統(tǒng)類型。
不同的操作系統(tǒng)，它的TTL值是不相同的。默認(rèn)情況下，Linux系統(tǒng)的TTL值為64或255，Windows NT/2000/XP系統(tǒng)的TTL值為128，Windows 98系統(tǒng)的TTL值為32，UNIX主機(jī)的TTL值為255。筆者單位使用的是Windows 2000服務(wù)器，TTL值默認(rèn)為128，如果將該值修改為255，那么局域網(wǎng)內(nèi)的用戶就會以為這個(gè)服務(wù)器是Linux系統(tǒng)或UNIX系統(tǒng)，那么他們就會針對Linux系統(tǒng)或UNIX系統(tǒng)來查找Windows 2000服務(wù)器的安全漏洞，不過他們是不會找到什么安全漏洞的，這樣一來，服務(wù)器就安全多了。
具體實(shí)現(xiàn)方法：
修改TTL值其實(shí)非常簡單，通過注冊表編輯器就可以實(shí)現(xiàn)，點(diǎn)擊“開始→運(yùn)行”，在“運(yùn)行”對話框中輸入“regedit”命令并回車，彈出“注冊表編輯器”對話框，展開“HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Tcpip/Parameters”，找到“DefaultTTL”，將該值修改為十進(jìn)制的“255”，重新啟動服務(wù)器系統(tǒng)后即可。
筆者身為網(wǎng)管，當(dāng)然不能給這些用戶“可乘之機(jī)”，為了保證服務(wù)器的安全運(yùn)行，筆者想了很多辦法。最后，筆者打算修改服務(wù)器的TTL值，讓用戶不能正確判斷服務(wù)器的系統(tǒng)類型。
不同的操作系統(tǒng)，它的TTL值是不相同的。默認(rèn)情況下，Linux系統(tǒng)的TTL值為64或255，Windows NT/2000/XP系統(tǒng)的TTL值為128，Windows 98系統(tǒng)的TTL值為32，UNIX主機(jī)的TTL值為255。筆者單位使用的是Windows 2000服務(wù)器，TTL值默認(rèn)為128，如果將該值修改為255，那么局域網(wǎng)內(nèi)的用戶就會以為這個(gè)服務(wù)器是Linux系統(tǒng)或UNIX系統(tǒng)，那么他們就會針對Linux系統(tǒng)或UNIX系統(tǒng)來查找Windows 2000服務(wù)器的安全漏洞，不過他們是不會找到什么安全漏洞的，這樣一來，服務(wù)器就安全多了。
具體實(shí)現(xiàn)方法：
修改TTL值其實(shí)非常簡單，通過注冊表編輯器就可以實(shí)現(xiàn)，點(diǎn)擊“開始→運(yùn)行”，在“運(yùn)行”對話框中輸入“regedit”命令并回車，彈出“注冊表編輯器”對話框，展開“HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Tcpip/Parameters”，找到“DefaultTTL”，將該值修改為十進(jìn)制的“255”，重新啟動服務(wù)器系統(tǒng)后即可。
相關(guān)文章
端口關(guān)閉的方法圖文教程...2007-03-03
這篇文章主要介紹了常見的反爬蟲urllib技術(shù)分享，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-04-04
詭異的中毒現(xiàn)象2008-06-06
結(jié)合工作經(jīng)驗(yàn)，在這里筆者給企業(yè)網(wǎng)管員提供一些保障企業(yè)網(wǎng)絡(luò)安全的建議，幫助他們用以抵御網(wǎng)絡(luò)入侵、惡意軟件和垃圾郵件。2008-03-03
這篇文章主要為大家介紹了Web安全解析Boolean注入攻擊原理的講解，有需要的朋友可以借鑒參考下希望能夠有所幫助，祝大家多多進(jìn)步早日升職加薪2021-11-11
web網(wǎng)絡(luò)安全分析反射型XSS攻擊原理
這篇文章主要為大家介紹了web網(wǎng)絡(luò)安全分析反射型XSS攻擊原理詳細(xì)講解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2021-11-11
SQL注入詳細(xì)講解(萬字長文,全網(wǎng)最全!）
SQL注入是比較常見的網(wǎng)絡(luò)攻擊方式之一,它不是利用操作系統(tǒng)的BUG來實(shí)現(xiàn)攻擊,而是針對程序員編寫時(shí)的疏忽,下面這篇文章主要給大家介紹了關(guān)于SQL注入詳細(xì)講解的相關(guān)資料,需要的朋友可以參考下2023-03-03
這篇文章主要為大家介紹了如何防護(hù)網(wǎng)站存在的sql注入攻擊漏洞方法措施,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2024-01-01
Web網(wǎng)絡(luò)安全解析寬字節(jié)注入攻擊原理
這篇文章主要介紹了Web網(wǎng)絡(luò)安全解析寬字節(jié)注入攻擊原理，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2021-11-11
Web網(wǎng)絡(luò)安全分析Base64注入攻擊原理詳解
這篇文章主要為大家介紹了Web網(wǎng)絡(luò)安全分析Base64注入攻擊原理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2021-11-11