日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

網(wǎng)絡(luò)安全小妙招 養(yǎng)成上網(wǎng)的新習(xí)慣( 二 )


大家知道,通過Ping和Tracert程序就能判斷目標(biāo)主機(jī)類型,Ping最主要的用處就是檢測目標(biāo)主機(jī)是否能連通 。Tracert利用ICMP數(shù)據(jù)包和IP數(shù)據(jù)包頭部中的TTL值,防止數(shù)據(jù)包不斷在IP 互聯(lián)網(wǎng)上永不終止地循環(huán) 。許多入侵者首先會(huì)Ping一下你的機(jī)子,如看到TTL值為128就認(rèn)為你的系統(tǒng)為Windows NT/2000;如果TTL值為32則認(rèn)為目標(biāo)主機(jī)操作系統(tǒng)為Windows 95/98;如果TTL值為255/64就認(rèn)為是Unix/Linux操作系統(tǒng) 。既然入侵者相信TTL值所反映出來的結(jié)果,那么我們只要修改TTL 值,入侵者就無法入侵電腦了 。
操作步驟:
1.打開“記事本程序,編寫批處理命令:
@echo REGEDIT4>>ChangeTTL.reg @echo.>>ChangeTTL.reg @echo [HKEY_LOCAL_MacHlNE/System/CurrentControlSet/Services/T cpip/Parameters]>>ChangeTTL.reg @echo "DefaultTTL"=dWord:000000">>ChangeTTL.reg @REGEDIT /S/C ChangeTTL.reg2.把編好的程序另存為以.bat為擴(kuò)展名的批處理文件,點(diǎn)擊這個(gè)文件,你的操作系統(tǒng)的缺省TTL值就會(huì)被修改為ff,即 10進(jìn)制的255,也就是說把你的操作系統(tǒng)人為地改為UNIX系統(tǒng)了。同時(shí),在該文件所在的文件夾下會(huì)生成一個(gè)名為 ChangeTTL.reg 的注冊表文件 。如果你想運(yùn)行完這個(gè)批處理文件而不產(chǎn)生 ChangeTTL.reg文件,可以在此批處理文件的最后一行加上 deltree/Y ChangeTTL.reg,就可以無須確認(rèn)自動(dòng)刪除ChangeTTL.reg文件。
說明:在上面的命令中,echo是Dos下的回顯命令,如 果想看到程序執(zhí)行過程,請將“@去掉 ?!? >產(chǎn)生的內(nèi)容將追加到它后面的文件即ChangeTTL.reg中 。而“DefaultTTL"=dword?000000ff則是用來設(shè)置系統(tǒng)缺省TTL 值的,如果你想將自己的操作系統(tǒng)的TTL值改為其他操作系統(tǒng)的 ICMP回顯應(yīng)答值,請改變“"DefaultTTL"的鍵值,要注意將對(duì)應(yīng)操作系統(tǒng)的TTL值改為十六進(jìn)制才可以 。
【網(wǎng)絡(luò)安全小妙招 養(yǎng)成上網(wǎng)的新習(xí)慣】這樣,當(dāng)入侵者Ping你的機(jī)器時(shí),他得到的就是一個(gè)假的TTL值,這個(gè)假的TTL值就會(huì)誤導(dǎo)對(duì)方,使入侵者的判斷出現(xiàn)失誤,因?yàn)獒槍?duì)不同的操作系統(tǒng)的入侵方法并不一樣,所以用這個(gè)方法欺騙對(duì)方,可以讓他摸不著頭腦!利用這個(gè)方法欺騙入侵者是不是很妙???快試試吧!

推薦閱讀