修改TTL值防内网"窥视"的具体实现方法

你们局域网的用户有没有技术迷,经常使用Ping命令探测服务器,然后根据返回的TTL值判断服务器的系统类型,接着就使用相应的工具软件来查找服务器存在的安全漏洞。

笔者身为网管,当然不能给这些用户“可乘之机”,为了保证服务器的安全运行,笔者想了很多办法。最后,笔者打算修改服务器的TTL值,让用户不能正确判断服务器的系统类型。

TTL值是什么?

生存时间(time-to-live)指定数据包被路由器丢弃之前允许通过的网段数量。它是IP(中文全称:网络协议)协议包中的一个值,它告诉网络,数据包在网络中的时间是否太长而应被丢弃。

不同的操作系统,它的TTL值是不相同的。默认情况下,linux系统的TTL值为64或255,Windows NT/2000/XP系统的TTL值为128,Windows 98系统的TTL值为32,UNIX主机的TTL值为255。笔者单位使用的是Windows 2000服务器,TTL值默认为128,如果将该值修改为255,那么局域网内的用户就会以为这个服务器是Linux系统或UNIX系统,那么他们就会针对Linux系统或UNIX系统来查找Windows 2000服务器的安全漏洞,不过他们是不会找到什么安全漏洞的,这样一来,服务器就安全多了。

具体实现方法:

修改TTL值其实非常简单,通过注册表编辑器就可以实现,点击“开始→运行”,在“运行”对话框中输入“regedit”命令并回车,弹出“注册表编辑器”对话框,展开“HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Tcpip/Parameters”,找到“DefaultTTL”,将该值修改为十进制的“255”,重新启动服务器系统后即可。

通过修改TTL值来防内网“窥视”的办法是不是很简单呢,谢谢阅读,希望能帮到大家。

(0)

相关推荐

  • 关于TeamViewer内网远程协助的使用方法

    TeamViewer是一款出色的远程协助工具,不仅支持互联网的远程协助,内网同样可以实现相同功能. 操作方法 01 TeamViewer有好多版本,本文介绍的属于纯绿色版,无需安装,拷贝到电脑上,双击 ...

  • 怎样实现修改网关设置实现内网外网互换

    默认电脑1网关是思科路由254,可以上1外网 上外网.最近发现电脑1修改网关为juniper防火墙253 也可以上外网.  是怎么回事.... 操作方法 01 作ARP静态绑定:set arp 192 ...

  • 防蹭网,设置无线加密方法

    设置线路由器设置加密 防止他人蹭网,有人蹭网 拖慢速度 操作方法 01 进去自己路由器设置页面,点击确定 02 点击无线设置,可以看到右边弹出设置你的参数   在SSID广播前把钩去掉 03 点击无线 ...

  • TTL值最大值和默认值是多少

    一、TTL的默认值是多少? 不同的操作系统,它的TTL值是不相同的。这里和大家谈谈一些常用的操作系统的默认TTL值,默认情况下,Linux系统的TTL值为64或255,Windows NT/2000/ ...

  • 如何通过外网访问内网视频监控

    视频监控服务器部署在内网环境,局域网内可以访问视频监控,内网也可以上外网,但没有公网IP.如何实现外网访问内网视频监控?解决方法很简单,内网使用nat123非80网站映射,将内网视频监控访问地址,映射 ...

  • 如何实现外网访问内网远程桌面

    windows服务器部署在内网环境,局域网内可以访问远程桌面,内网也可以上外网,但没有公网IP.如何实现外网访问内网远程桌面?解决方法很简单,内网使用nat123非网站应用映射,将内网远程桌面访问地址 ...

  • 如何实现外网访问内网FTP服务

    FTP服务器部署在内网环境,局域网内可以访问FTP服务,内网也可以上外网,但没有公网IP.如何实现外网访问内网FTP服务?解决方法很简单,内网使用nat123端口映射之非网站应用映射,将内网FTP服务 ...

  • Windows7系统通过修改MIU值(最大传输单位)提升网速的技巧

    Windows7系统通过修改MIU值(最大传输单位)提升网速的技巧

  • win7怎么修改本地连接MTU值来提高网速

    大家在日常使用电脑的时候肯定会遇到网速很卡网页打开很慢的一些问题的吧,那么可以提升网速的方法也很多,今天小编要为大家介绍的是通过修改本地连接MTU值来提高网速,MTU值是Maximum Transmi ...