防止黑客用TTL值鑒別你的系統(tǒng)的批處理文件
更新時(shí)間：2007年03月15日 00:00:00 作者：
使用ping命令，通過返回的TTL值可以判斷主機(jī)的操作系統(tǒng)。如果TTL值為128就可以認(rèn)為目標(biāo)主機(jī)的操作系統(tǒng)是Windows NT/2000，如果TTL值是32則認(rèn)為目標(biāo)主機(jī)操作系統(tǒng)是Windows 95/98，如果TTL值是255/64就認(rèn)為是UNIX操作系統(tǒng)。入侵者很喜歡使用ping命令，既然他們相信TTL值反映的結(jié)果，那么我們可以通過修改TTL值來欺騙入侵者。
打開記事本文件，編寫批處理文件命令：
@echo regedit4>>changeTTL.reg
@echo.>>changeTTL.reg
@echo[HKEY_LOCAL_MACHINE\SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS]>>changeTTL.reg
@echo "defaultTTL"=dword:"000000">>changeTTL.reg
@regedit /s /c changeTTL.reg
把編寫好的程序保存為擴(kuò)展名為“bat”的批處理文件，然后雙擊這個(gè)文件，此時(shí)操作系統(tǒng)的TTL值就會(huì)被修改為“FF”，即10進(jìn)制的255，也就是說把你的操作系統(tǒng)人為地“改造”成了UNIX系統(tǒng)了。該批處理文件會(huì)在文件所在的目錄下生成一個(gè)名為“changeTTL.reg”的注冊(cè)表文件，如果你想運(yùn)行完這個(gè)批處理文件后不產(chǎn)生這個(gè)文件，可以在批處理命令的最后一行加入“deltree/y changeTTL.reg”，這樣就可以無需確認(rèn)自動(dòng)刪除changeTTL.reg文件了。
打開記事本文件，編寫批處理文件命令：
復(fù)制代碼 代碼如下:
@echo regedit4>>changeTTL.reg
@echo.>>changeTTL.reg
@echo[HKEY_LOCAL_MACHINE\SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS]>>changeTTL.reg
@echo "defaultTTL"=dword:"000000">>changeTTL.reg
@regedit /s /c changeTTL.reg
相關(guān)文章
Web網(wǎng)絡(luò)安全分析二次注入攻擊原理詳解
這篇文章主要為大家講解介紹了Web網(wǎng)絡(luò)安全分析二次注入攻擊原理的詳解，有需要相關(guān)學(xué)習(xí)的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步2021-11-11
Web網(wǎng)絡(luò)安全解析寬字節(jié)注入攻擊原理
這篇文章主要介紹了Web網(wǎng)絡(luò)安全解析寬字節(jié)注入攻擊原理，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2021-11-11
這篇文章主要為大家介紹了Web安全解析報(bào)錯(cuò)注入攻擊的原理，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2021-11-11
網(wǎng)絡(luò)安全中流量加密實(shí)現(xiàn)工具冰蝎4.0介紹
冰蝎是一個(gè)動(dòng)態(tài)二進(jìn)制加密網(wǎng)站管理客戶端。在實(shí)戰(zhàn)中，第一代webshell管理工具"菜刀"的流量特征非常明顯，很容易就被安全設(shè)備檢測到。基于流量加密的webshell變得越來越多，"冰蝎"在此應(yīng)運(yùn)而生2022-09-09
這篇文章主要為大家介紹了Web網(wǎng)絡(luò)安全分析XSS漏洞的原理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步早日升職加薪2021-11-11
網(wǎng)絡(luò)安全流量分析工具蟻劍詳細(xì)介紹
蟻劍(AntSword)是一款開源的跨平臺(tái)WebShell管理工具,它主要面向于合法授權(quán)的滲透測試安全人員以及進(jìn)行常規(guī)操作的網(wǎng)站管理員，蟻劍推崇模塊化的開發(fā)思想，遵循開源，就要開得漂亮的原則，致力于為不同層次的人群提供最簡單易懂、方便直接的代碼展示及其修改說明2022-09-09
Web網(wǎng)絡(luò)安全漏洞分析DOM型XSS攻擊原理
這篇文章主要為大家介紹了Web網(wǎng)絡(luò)安全漏洞分析DOM型XSS攻擊的原理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2021-11-11
這篇文章主要介紹了跨站腳本攻擊XSS原理與防范,結(jié)合實(shí)例形式分析了跨站腳本攻擊XSS的原理、實(shí)現(xiàn)方法及防范技巧,需要的朋友可以參考下2019-04-04
本文講解了SQL注入的原理、特點(diǎn)、危害，SQL注入的攻擊手法和MySQL注入的常用函數(shù)，講解相關(guān)工具，如何去防御SQL注入，帶大家了解了解SQL注入相關(guān)概念，掌握SQL注入攻擊手法，了解SQL注入相關(guān)工具和防御方法2021-09-09
Web網(wǎng)絡(luò)安全分析Base64注入攻擊原理詳解
這篇文章主要為大家介紹了Web網(wǎng)絡(luò)安全分析Base64注入攻擊原理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2021-11-11