Windows Ping TTL 기본값 변경

이전에 간단하게 Ping TTL값을 통해 OS를 추측할 수 있는 방법을 소개한 적이 있다.(식별 방법 Click)

기본값을 변경하지 않기 때문에 해당 값을 통한 OS추측이 거의 맞게 나온다.

기본적으로는 Ping 을 막아버리면 이런 문제는 해결되지만, 부득이하게 Ping을 사용 시에는 TTL 기본값을 변경하여 OS 식별을 정상적으로 하지 못하게 할수 있다.

 

1. 시작 => 실행 => regedit

 

 

2. 레지스트리 이동 => 새로 만들기 => DWORD(32비트)

- HKEY_LOCAL_MACHINE

- SYSTEM

- CurrentControlSet

- services

-Parameters

 

3. 이름: DefaultTTL 값: TTL 값 설정

 

 

 

4. Ping 테스트

 - 변경된 TTL값 확인.

 - 실제 OS는 윈도우지만 TTL값만으로 본다면 윈도우가 아닌 리눅스로 추측되어 진다.