Windows系统防御TTL探测

daxueba

不同操作系统，默认的TTL值不同。在扫描的时候，通过TTL值，可以辅助识别操作类型。为了信息安全，可以人为修改默认的TTL值。打开注册表，进入\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 分支。寻找DefaultTTL属性。如果没有，就新建该属性，类型为REG_DWORD类型。设置值为40-80之间。