应答利用ping命令的ttl值来判断服务器操作系统

利用ping命令的ttl值来判断服务器操作系统今天在百度百科中看到一个朋友问在ping一个域名时返回的TT L值大好呢还是小好呢 自己很少去判断这个t tl一般都是判断t ime一时也愣那了从网上找了找大概得了解了这个pi ng值的含义现在发给大家看看希望对TTL不明白的也能一块学习学习

TTL生存时间

指定数据报被路由器丢弃之前允许通过的网段数量。

TTL是由发送主机设置的 以防止数据包不断在IP互联网络上永不终止地循环。转发IP数据包时要求路由器至少将TT L减小1。

使用PING时涉及到的ICMP报文类型

一个为ICMP请求回显ICMP Echo Reque st

一个为ICMP回显应答ICMP Echo Reply

TTL字段值可以帮助我们识别操作系统类型。

UNIX及类UNIX操作系统ICM P回显应答的TTL字段值为255

Compaq Tru645.0 ICMP回显应答的TTL字段值为64

微软Windo ws NT/2K操作系统ICMP回显应答的TTL字段值为128

微软Windo ws 95操作系统ICMP回显应答的TTL字段值为32

当然返回的TT L值是相同的但有些情况下有所特殊

LINUX Kerne l 2.2.x&2.4.x ICMP回显应答的TTL字段值为64

FreeBSD 4.1,4.0,3.4;

Sun Solar is 2.5.1,2.6,2.7,2.8;

OpenBSD 2.6,2.7,

NetBSD

HP UX 10.20

ICMP回显应答的TTL字段值为255

Windo ws 95/98/98SE

Windo ws ME

ICMP回显应答的TTL字段值为32

Windo ws NT4 WRKS

Windows NT4 Server

Windo ws 2000

ICMP回显应答的TTL字段值为128

这样我们就可以通过这种方法来辨别

操作系统 TTL

LINUX 64

WIN2K/NT 128

WINDOWS系列 32

UN IX系列 255

例如现在ping www.seoby e.com得到的返回值是

C:\Docum ents and Setti ngs\Admin istra tor>ping www.seobye.com

Pingi ng www.seobye.com[203.171.239.157]with 32 bytes of data:

Reply from 203.171.239.157:bytes=32 time=12ms TTL=57

Reply from 203.171.239.157:bytes=32 time=12ms TTL=57

Reply from 203.171.239.157:bytes=32 time=12ms TTL=57

Reply from 203.171.239.157:bytes=32 time=12ms TTL=57

Ping stati stics for 203.171.239.157:

Packets:Sent=4,Re ceived=4,Lost=0(0%los s),

Approximat e round trip times in milli -seconds:

Minim um=12 ms,Maxim um=12 ms,Avera ge=12 ms

57比较接近64中间可能通过了7个路由由此来判断落水鱼博客所有的操作系统是li nux的

娱乐网 www.cs s q.net