攻击PING命令TTL值解释

ping值  时间:2021-01-08  阅读:()

PING命令TTL值解释

PING命令是一个常用的基本的命令你可别小看它但它的功能却是很多的。 PING是使用一个ICMP ECHO数据包来探测主机然后再根据它的返回情况从而提取到我们有效的感兴趣的信息为我们的攻与防作好了解。至于它的基本命令格式是什么有什么参数请各位自己找资料看。我这里主要讲的是常用的。

好了先来说一下在攻击方面如何利用它的

1、得到攻击目标的IP 由于我们在攻击的准备阶段主要是扫描所以就得知到其IP若是要想得到一个网站的IP用

C:\>p ing www.xxx.com

根据它的返回我们就可看到其IP了

2、 IP与它的域名的转换要是你有一个IP它开了80端口你想看看它的域名的话就可用这

C:\>ping-a 202.115.***.***

同样根据它的返回就可看到域名了。

3、用TTL值来确定是什么操作系统。如果我们用PING命令我们会看到有TTL的值(同时顺便说一下 TTL指生存时间)

如

C:\>Ping 192.168.0.1 with 32 bytes of data:

Reply from 192.168.0.1:bytes=32 time<10ms TTL=128

Reply from 192.168.0.1:bytes=32 time<10ms TTL=128

Reply from 192.168.0.1:bytes=32 time<10ms TTL=128

Reply from 192.168.0.1:bytes=32 time<10ms TTL=128

Ping statistics for 192.168.0.1:

Packets:Sent=4,Rec eived=4,Lost=0(0%los s),

Approximate round trip times in milli-seconds:

Minim um=0m s,Maximum=0m s,Average=0m s

这里可以简单的判定可能是微软Windows NT/2K操作系统仅仅是可能是哟下面是常见系统的T TL返回值

---------------------------------------------------------------------------

UNIX及类UNIX操作系统I CMP回显应答的TT L字段值为255

Compaq Tru645.0 ICMP回显应答的TTL字段值为64

微软Windows NT/2K操作系统ICMP回显应答的TTL字段值为128

微软Windows 95操作系统ICMP回显应答的TTL字段值为32

LINUX Kerne l 2.2.x&2.4.x ICMP回显应答的TTL字段值为64

微软Windo ws XP操作系统ICMP回显应答的TTL字段值为128

---------------------------------------------------------------------------

4、用PING进行[[拒绝服务攻击]] 。默认的情况下windows的ping发送的数据包大小为32byt 但是我们可以自己发送更大的包当向对方一次发送的数时据包大于或等于65535时对方就很有可能挡机我们可以用-t参数来实现一个带有攻击性的命令。

C:>ping-l 65500 -t 192.168.1.21

===================

好了以上大体就是黑客在用来攻击时较常用的了。那么我们如何防范呢下面我们就来看看如何防范这类攻击与探测了

1、最简单实用的是安装防火墙因为所有的防火墙在都可以挡掉IC MP数据包.在默认条件下你也不用配制防火墙都可以实现阻挡的所以很简单的就解决了如天网。

2、找到Internet协议T CP/IP→属性→高级→选项-T CP/IP筛选-属性你看到一个窗口是关于“T CP/IP筛选”把你要用的端口加入其中。这样就把不用的过滤掉了然后再打开“控制面板→管理工具→本地安全策略”右击“IP安全策略在本地机器”选“管理IP筛选器和IP筛选器操作”加一条“防止ICMP攻击”然后按添加在源地址选任何IP地址 目标地址选我的I P地址协议类型为I CMP设定完成.在“管理筛选器操作”取消选中“使用添加向导”添加在常规中输入名字“不要PING我”安全措施为“阻止”。这样我们就有了一个关注所有进入I CMP报文的过滤策略和丢弃所有报文的过滤操作了。点击“I P安全策略在本地机器”选择“创建I P安全策略-下一步-输入名称为I CMP过滤器”通过增加过滤规则向导把刚刚定义的“防止I CM P攻击”过滤策略指定给I CMP过滤器然后选择刚刚定义“不要PING我”然后右击“防止ICMP攻击”并启用。

3、要是你没有过滤的话可以与黑客玩一下捉迷藏游戏了改一下你的TTL的值让他去用所判断到的操作系统吧呵呵。WINDOWS的修改如下

[HKEY_LOCAL_MACH INESYS TEMCurrentControlS etS ervic esT c pipP arameters]"DefaultTTL"=dword:000000ff

这里是用16进制表示的对应为 255---FF、 128---80、 64----40、 32----20

阿里云服务器绑定域名的几个流程整理

今天遇到一个网友,他之前一直在用阿里云虚拟主机,我们知道虚拟主机绑定域名是直接在面板上绑定的。这里由于他的网站项目流量比较大,虚拟主机是不够的,而且我看他虚拟主机已经有升级过。这里要说的是,用过阿里云虚拟主机的朋友可能会比较一下价格,实际上虚拟主机价格比云服务器还贵。所以,基于成本和性能的考虑,建议他选择云服务器。毕竟他的备案都接入在阿里云。这里在选择阿里云服务器后,他就蒙圈不知道如何绑定域名。这...

湖北50G防御物理服务器( 199元/月 ),国内便宜的高防服务器

4324云是成立于2012年的老牌商家,主要经营国内服务器资源,是目前国内实力很强的商家,从价格上就可以看出来商家实力,这次商家给大家带来了全网最便宜的物理服务器。只能说用叹为观止形容。官网地址 点击进入由于是活动套餐 本款产品需要联系QQ客服 购买 QQ 800083597 QQ 2772347271CPU内存硬盘带宽IP防御价格e5 2630 12核16GBSSD 500GB​30M​1个IP...

pacificrack:超级秒杀,VPS低至$7.2/年,美国洛杉矶VPS,1Gbps带宽

pacificrack又追加了3款特价便宜vps搞促销,而且是直接7折优惠(一次性),低至年付7.2美元。这是本月第3波便宜vps了。熟悉pacificrack的知道机房是QN的洛杉矶,接入1Gbps带宽,KVM虚拟,纯SSD RAID10,自带一个IPv4。官方网站:https://pacificrack.com支持PayPal、支付宝等方式付款7折秒杀优惠码:R3UWUYF01T内存CPUSS...

ping值为你推荐
免费国内空间想做一个网站想找个免费的空间最好是国外的,国内的太多都是骗人的或者不稳定的。谢谢!域名主机域名和主机名之间的区别是什么域名备案域名需要备案吗?手机网站空间QQ空间技巧的手机网站啊?山东虚拟主机青岛网络公司哪家好论坛虚拟主机论坛虚拟主机的IP地址在后台的那个地方呀淘宝虚拟主机淘宝买万网虚拟主机怎么变别真假东莞虚拟主机在东莞服务器租用怎么选择域名劫持域名劫持到底有多严重,该如何量化买域名买域名的时候需要那些注意?
网站空间价格 过期已备案域名 香港bgp机房 justhost 全球付 webhostingpad 私有云存储 大容量存储 申请个人网页 太原网通测速平台 idc查询 贵阳电信测速 lamp的音标 学生服务器 杭州电信 国外代理服务器 密钥索引 tracker服务器 windowssever2008 中美互联网论坛 更多