如何修改Linux的TTL值

小樱

网络黑客如果用ping命令去探测一个主机，根据TTL基数可以推测操作系统的类型。对于一个没有经过任何网关和路由的网络，直接ping对方系统得到的TTL值，被叫做“TTL基数”。网络中，数据包每经过一个路由器，TTL就会减1，当TTL为0时，这个数据包就会被丢弃。

通常情况下，Windows的TTL的基数是128，而早期的Red Hat Linux和Solaris的TTL基数是255，FreeBSD和新版本的Red Hat Linux的TTL基数是64。比如，ping一个Red Hat系统，显示如下：

1. [root[url=home.php?mod=space&uid=6610]@[/url] www.linuxidc.com ~]# ping 127.0.0.1
   
2. PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
   
3. 64 bytes from 127.0.0.1: icmp_seq=0 ttl=64 time=0.030 ms
   
4. 64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.013 ms
   
5. 64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.013 ms
   
6. 64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.012 ms

复制代码

用以下命令修改Red Hat Linux的TTL基数为128（本来为64）：

1. # echo 128 > /proc/sys/net/ipv4/ip_default_ttl

复制代码

上面的128其实可以是任何数，但是为了伪装成是WIN系统，所以选择这个数字 若想使设置永久生效，可以修改/etc/sysctl.conf配置文件，添加如下一行：

1. net.ipv4.ip_default_ttl = 128

复制代码

保存退出后需要重启下，再ping 下，TTL基数就变为128了。