大家知道，通过Ping和Tracert程序就能判断目标主机类型，Ping最主要的用处就是检测目标主机是否能连通。Tracert利用ICMP数据包和IP数据包头部中的TTL值，防止数据包不断在IP 互联网上永不终止地循环。
许多入侵者首先会Ping一下你的机子，如看到TTL值为128就认为你的系统为Windows NT/2000；如果TTL值为32则认为目标主机操作系统为Windows 95/98；如果TTL值为255/64就认为是UNIX/Linux操作系统。既然入侵者相信TTL值所反映出来的结果，那么我们只要修改TTL 值，入侵者就无法入侵电脑了。
操作步骤：
1.打开“记事本”程序，编写批处理命令：
| @echo REGEDIT4>>ChangeTTL.reg @echo.>>ChangeTTL.reg @echo [HKEY_LOCAL_MACHlNESystemCurrentControlSetServicesTcpipParameters] >>ChangeTTL.reg @echo “DefaultTTL”=”dword:000000”>>ChangeTTL.reg @REGEDIT /S/C ChangeTTL.reg |
2.把编好的程序另存为以.bat为扩展名的批处理文件， 点击这个文件，你的操作系统的缺省TTL值就会被修改为ff，即 10进制的255，也就是说把你的操作系统人为地改为UNIX系统了 。同时，在该文件所在的文件夹下会生成一个名为 ChangeTTL.reg 的注册表文件。如果你想运行完这个批处理文件而不产生 ChangeTTL.reg文件，可以在此批处理文件的最后一行加上 deltree/Y ChangeTTL.reg，就可以无须确认自动删除ChangeTTL.reg文件 。
说明：在上面的命令中，echo是DOS下的回显命令，如果想看到程序执行过程，请将“@”去掉。“> >”产生的内容将追加到它后面的文件即ChangeTTL.reg中。而“DefaultTTL”=dword?000000ff”则是用来设置系统缺省TTL 值的，如果你想将自己的操作系统的TTL值改为其他操作系统的 ICMP回显应答值，请改变“”DefaultTTL””的键值，要注意将对应操作系统的TTL值改为十六进制才可以。
这样，当入侵者Ping你的机器时，他得到的就是一个假的TTL值，这个假的TTL值就会误导对方，使入侵者的判断出现失误，因为针对不同的操作系统的入侵方法并不一样，所以用这个方法欺骗对方，可以让他摸不着头脑！利用这个方法欺骗入侵者是不是很妙啊？快试试吧！
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
《惊天魔盗团2》里有一个能黑一切电脑的芯片
入侵、监控、移动设备信息窃取、安保，这些关乎网络安全、信息安全元素的加入让魔盗团的力量玄乎其玄，“天眼”作为‘魔盗大本营’，代表的是正义的一方，但其凌驾于个人意愿的监控是否合理也有待商榷。
-
Radware应用安全防护解决方案
当前，针对数据中心所发起的攻击正在发生显著的变化。攻击者采用多种攻击技术、多种攻击形式和入侵途径发动攻击，且经常利用未知的漏洞，这给关键业务运营带来了严重威胁。
-
学会利用OSI模型快速诊断网络层存在的故障(附图)
网络安全管理人员应如何诊断第三层即网络层的故障呢？在这一层上，寻址和路由是很重要的。下面将结合故障排查的具体操作截图做详细介绍……
-
防护方法 教你如何防范黑客扫描计算机
入侵大都从扫描开始，扫描软件首先会判断远程计算机是否存在，接着对其进行扫描，扫描结果会反馈目标主机打开的端口、服务等漏洞信息，因而防扫描非常重要……