防止黑客用TTL值鑒別你的系統(tǒng)的批處理文件
更新時間：2007年03月15日 00:00:00 作者：
使用ping命令，通過返回的TTL值可以判斷主機的操作系統(tǒng)。如果TTL值為128就可以認(rèn)為目標(biāo)主機的操作系統(tǒng)是Windows NT/2000，如果TTL值是32則認(rèn)為目標(biāo)主機操作系統(tǒng)是Windows 95/98，如果TTL值是255/64就認(rèn)為是UNIX操作系統(tǒng)。入侵者很喜歡使用ping命令，既然他們相信TTL值反映的結(jié)果，那么我們可以通過修改TTL值來欺騙入侵者。
打開記事本文件，編寫批處理文件命令：
@echo regedit4>>changeTTL.reg
@echo.>>changeTTL.reg
@echo[HKEY_LOCAL_MACHINE\SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS]>>changeTTL.reg
@echo "defaultTTL"=dword:"000000">>changeTTL.reg
@regedit /s /c changeTTL.reg
把編寫好的程序保存為擴展名為“bat”的批處理文件，然后雙擊這個文件，此時操作系統(tǒng)的TTL值就會被修改為“FF”，即10進(jìn)制的255，也就是說把你的操作系統(tǒng)人為地“改造”成了UNIX系統(tǒng)了。該批處理文件會在文件所在的目錄下生成一個名為“changeTTL.reg”的注冊表文件，如果你想運行完這個批處理文件后不產(chǎn)生這個文件，可以在批處理命令的最后一行加入“deltree/y changeTTL.reg”，這樣就可以無需確認(rèn)自動刪除changeTTL.reg文件了。
打開記事本文件，編寫批處理文件命令：
復(fù)制代碼 代碼如下:
@echo regedit4>>changeTTL.reg
@echo.>>changeTTL.reg
@echo[HKEY_LOCAL_MACHINE\SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS]>>changeTTL.reg
@echo "defaultTTL"=dword:"000000">>changeTTL.reg
@regedit /s /c changeTTL.reg
相關(guān)文章
徹底防止木馬最有效果的辦法 (完整篇)...2007-02-02
Web網(wǎng)絡(luò)安全漏洞分析SQL注入原理詳解
這篇文章主要為大家介紹了Web網(wǎng)絡(luò)安全漏洞分析SQL注入的原理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2021-11-11
SQL注入算是一個極為普通的問題了，解決方案也多如牛毛，但是新的注入方式仍然層出不窮。2009-02-02
Web網(wǎng)絡(luò)安全分析堆疊查詢注入攻擊原理
這篇文章主要為大家介紹了Web網(wǎng)絡(luò)安全分析堆疊查詢注入攻擊的原理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步2021-11-11
一直以來，人們都在猜測微軟為了配合警方執(zhí)法，設(shè)立了各種各樣的后門來方便警方獲得證據(jù)。2008-05-05
Web網(wǎng)絡(luò)安全分析二次注入攻擊原理詳解
這篇文章主要為大家講解介紹了Web網(wǎng)絡(luò)安全分析二次注入攻擊原理的詳解，有需要相關(guān)學(xué)習(xí)的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步2021-11-11
這篇文章主要為打擊介紹了Web網(wǎng)絡(luò)安全分析時間注入攻擊的原理詳解，在學(xué)習(xí)網(wǎng)絡(luò)安全的同學(xué)可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步2021-11-11
在互聯(lián)網(wǎng)發(fā)達(dá)的今天，各種水平的程序用應(yīng)時而生，不注重安全，導(dǎo)致很多網(wǎng)站都被掛馬，這樣的一句話后門是黑客最喜歡的，隱藏性好，這里將代碼分享給大家，大家可以通過查找工具查找替換2012-04-04
網(wǎng)站存在啊D注入工具的SQL注入點的修復(fù)方法
我的網(wǎng)站還有我給老師做的單片機網(wǎng)站相繼被黑,從他那得知，他用的是“啊D注入工具”，先找我的網(wǎng)站是否存在可注入點，如果有，進(jìn)行注入，能夠破解得到后臺密碼2012-12-12
防止adsl用戶被入侵的一些技巧與設(shè)置方法...2007-03-03