系统安全之：隐藏系统TCP/IP协议栈检测信息

原理：不同的厂商对IP协议栈实现由细微的区别，可以通过这些细微的区别大致区分目标系统的操作系统

实现方法：

    基础方法：通过ping获取目标系统的回显，ttl为生存时间，指数据包通过路由的跳数

    

    unix操作系统ttl值为255

    winxp-32操作系统ttl值为128

    win7操作系统ttl值为64

    centos值ttl值为64

    

    一般获取的ping回显TTL值为最接近系统ttl字段。可以通过回显TTL值与tracert(win)\traceroute(linux)来判断到目标路由跳数来大概判断目标操作系统 

    当然也可以通过修改ttl回显来隐藏信息：

     

     例如：centos操作系统修改ttl回显： 

               echo "128" >/proc/sys/net/ipv4/ip_default_ttl