黑客攻防：修改TTL值巧妙骗过黑客_电脑百科

冬寒、雪未飘

ZxID：11878703

等级: 大将

举报只看楼主使用道具楼主发表于: 2010-05-30 0

[table=1000%]

黑客们攻击入侵别人计算机的时候，通常做的第一件事就是判断主机是否在线。判断的方法很简单，就是借助Ping命令来完成。其方法是在命令提示符下输入“Ping IP地址”，如果返回类似这样的信息“Reply from 221.231.114.219: bytes=32 time=23ms TTL=128”，那么则说明主机在开，即对方的电脑正在使用之中。

由于不同的操作系统的漏洞、入侵方法是不同的，因此黑客们还会根据ping命令返回的信息判断对方使用的操作系统。判断的依据就是TTL的值。一般来说Windows 2000/XP的计算机TTL值为120、128，而Unix/Linux的系统返回的TTL值则为64或255。我们都知道，Unix/Linux的漏洞以及入侵方法要比Windows难的多，因此我们可以修改系统返回TTL值，从而达到欺骗黑客的目的。

运行“regedit”后打开注册表编辑器，选择“HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Tcpip/Parameters”，新建一个“DefaultTTL”Dword键值，并将该值修改为十进制的“255”或十六进制的“FF”，重新启动计算机使设置生效。

现在只要对方再ping计算机时，就会返回错误的TTL值，让对方误以为使用的操作系统为Unix/Linux，从而起到南辕北辙的效果，让其在错误的道路上越走越远。

[tr][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][/tr][tr][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][/tr][tr][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][/tr][tr][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][/tr][tr][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][/tr][tr][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][/tr][tr][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][/tr][tr][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][/tr][tr][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][/tr][tr][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td][/tr][/table]

打赏收藏新鲜事

回复引用

鲜花[0]　

鸡蛋[0]

冬寒、雪未飘

ZxID：11878703

等级: 大将

举报只看该作者沙发发表于: 2010-05-30 0

沙发

回复引用

鲜花[0]　

鸡蛋[0]

_骄阳丨乖张丶

ZxID：10059542

等级: 元老

无视你的愚昧。

举报只看该作者板凳发表于: 2010-05-30 0

还是没懂怎么修改、

谢谢您的建议，我们会慎重考虑。这不是含糊的回答，因为，我们真的在为未来考虑和努力。
在某天一个鸡传授给我的奥义：
1、惩罚不如褒奖用人之道在于民心所向
2、其身正，不令而行；其身不正，虽令不从更改
3、帝王驾驭术
总结一句话：生活区让j猴岛更美好。
Better Life Better Bss.....
作为神探组，最后一员，鸭梨很大，已经在培养某人了。

回复引用

鲜花[0]　

鸡蛋[0]

不懂也不知道

ZxID：10586231