搜索

[18990] 2015-10-13_「TimetoLive」杂谈

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-10-13_「TimetoLive」杂谈   写 在 前 面   正 文 来 了 「 T i m e   t o   L i v e   」 杂 谈 M . Y a n   i n n 0 t e a m   2 0 1 5 - 1 0 - 1 3 好 久 没 更 新 ， 大 家 莫 怪 ， 这 就 奉 上 我 们 团 队 小 伙 伴 M e d i c i . Y a n 的 最 新 文 章 ， 文 章 只 是 一 家 之 言 ， 有 什 么 不 全 面 的 还 望 大 家 拍 砖 交 流 。 先 来 看 张 图 ： p i n g   命 令 想 必 接 触 到 计 算 机 的 人 多 少 都 用 过 ， 没 用 过 ？ 那 你 听 过 吧 。 没 听 过 ？ 额 . . . . . . 你 一 秒 钟 前 不 是 听 过 了 吗 ？ 好 了 听 我 给 你 吹 一 下 ： P i n g   全 称 是   P a c k e t   I n t e r n e t   G r o p e r   网 络 诊 断 工 具 ， 名 字 源 于 声 纳 定 位 。 P i n g   的 目 的 是 为 了 测 试 另 一 台 主 机 是 否 可 达 。 该 程 序 发 出 一 份   I C M P   回 显 请 求 报 文 给 主 机 ， 并 等 待 返 回   I C M P   回 显 应 答 。 以 前 有 个   D O S   攻 击 的 名 字 叫   " 死 亡 之   P i n g " ， 不 过 现 在 的 主 机 没 那 么 渣 了 ， 能 经 受 住 死 亡 之 P i n g 了 。 在 我 们 普 通 人 的 眼 里   P i n g   是 这 样 的 ： 大 神 大 神 ， 我 上 不 去 网 了 怎 么 办 ？   先   P i n g   一 下 大 神 大 神 ， 我 买   V P S   了 ， 你 给 我 看 看 怎 么 样 ？ 先   P i n g   一 下 大 神 大 神 ， 我 能 上 Q Q , 但 是 访 问 不 了 网 页 . . . . . .   先   P i n g   一 下 大 神   . . .   . . .   好 吧 这 次 我 要   P i n g   什 么 ？ 其 实 上 面 这 些 情 况 见 得 都 不 想 见 了 ， 那 为 什 么 今 天 要 发 这 篇 水 文 呢 ？ 咳 咳 咳 ， 用 了 这 么 久 ， 你 能 准 确 地 说 出 上 面 图 片 上 的 每 个 字 段 的 内 容 是 什 么 含 义 不 ？ 这 还 不 简 单 ，
什 么 是   T T L   呢 ？ 额 . . .   . . .   这 个   . . .   . . . 好 了 ， 那 今 天 来 说 说 关 于   T T L   的 一 些 事 。 想 起 来 写 这 篇 文 章 呢 ， 是 因 为 微 博 上 的 一 张 图 。 看 出 什 么 了 没 ？ 我 告 诉 你 啊 ， 上 面 的 图 里 面   T T L   的 值 是 随 机 的 ! 随 机 的 ! 随 机 的 !   什 么 意 思 呢 ？ 嗯 ， 先 不 说 ， 后 面 会 讲 。 先 讲 讲 什 么 是   T T L ： T i m e   t o   L i v e   , 该 字 段 指 定   I P   包 被 路 由 器 丢 弃 之 前 允 许 通 过 的 最 大 网 段 数 量 ， 中 文 翻 译 是   生 存 时 间 值 。 最 初 这 个 字 段 是 每 经 过 一 个 路 由 器 ， 就 减 去 在 这 台 路 由 器 上 数 据 转 发 消 耗 的 时 间 的 整 数 值 ， 就 是 说 每 个 路 由 器 上 减 的 不 一 样 。 然 后 科 技 就 发 展 嘛 ， 现 在 那 种 转 发 数 据 包 会 花 上 1 秒 钟 以 上 的 古 董 路 由 器 已 经 几 乎 没 有 了 ， 所 以 每 经 过 一 个 路 由 器 ， 这 个 值 都 是 减 1 。 是 不 是 有 种 数 据 包 在 打 出 租 车 的 感 觉 ？ 数 据 包 在 出 门 的 时 候 ， 假 设 它 带 了   3 2   块 钱 ， 然 后 每 经 过 一 台 路 由 ， 就 交 1 块 钱 的 过 桥 费 ， 到 达 目 的 地 的 时 候 ， 兜 兜 里 还 有 2 0 块 ， 然 后 问 你 经 过 了 多 少 个 收 费 站 ， 是 不 是 很 好 计 算 ？ 所 以 发 展 到 现 在 ， 这 个 字 段 的 含 义 已 经 变 成 了 跳 数 计 数 器 了 。 所 以 发 展 到 现 在 ， 这 个 字 段 的 含 义 已 经 变 成 了 跳 数 计 数 器 了 。 那 么 ， 当 你 自 信 满 满 ， 带 了 3 2 块 钱 出 门 ， 实 际 你 到 目 的 地 需 要 4 0 块 钱 ， 这 显 然 是 到 不 了 的 ， 但 是 你 不 知 道 呀 ， 你 就 出 门 了 。 每 过 一 个 收 费 站 ， 你 就 给 人 家 掏 1 块 钱 ， 掏 着 掏 着 ， 钱 没 了 ， 下 一 个 收 费 站 问 你 要 钱 的 时 候 你 没 钱 了 ， 呵 呵 呵 ， 对 不 起 ， 不 给 过 ， 这 个 时 候 ， 这 个 数 据 包 就 会 被 路 由 器 扔 了 。 然 后 这 个 收 费 站 就 打 电 话 给 你 家 ， 说 你 没 带 的 钱 不 够 ， 那 么 下 次 你 是 依 旧 这 么 潇 洒 地 带 3 2 块 出 门 还 是 说 多 带 点 出 门 ， 这 就 不 是 这 里 要 讨 论 的 了 。 根 据 这 个 特 性 ， 我 们 把   t t l   的 值 从   1   增 加 到 通 了 为 止 ， 这 样 就 可 以 得 到 沿 途 的 所 有 路 由 信 息 ， 有 个 程 序 叫   t r a c e r o u t e   ( w i n d o w s   平 台 上 叫   t r a c e r t )   就 是 做 了 这 样 一 件 事 。 现 在 我 们 再 来 看   T T L   随 机 的 那 张 图 ， 哦 〜 〜 难 道 是 中 毒 了 所 以   T T L   发 出 去 的 时 候 随 机 了 ？ 错 啦 错 啦 。   P i n g   命 令 里 面 显 示 给 你 看 的 那 个 命 令 里 面 显 示 给 你 看 的 那 个   T T L   ， 并 不 是 你 发 出 去 的 数 据 包 的 ， 并 不 是 你 发 出 去 的 数 据 包 的   T T L   ， 而 是 和 你 通 信 的 对 方 ， 他 设 定 的 ， 而 是 和 你 通 信 的 对 方 ， 他 设 定 的 初 值 ， 然 后 一 路 走 到 你 这 ， 扣 了 多 少 税 之 后 ， 剩 下 的 那 个 数 字 。 初 值 ， 然 后 一 路 走 到 你 这 ， 扣 了 多 少 税 之 后 ， 剩 下 的 那 个 数 字 。 举 例 子 了 啊 ， 比 如 Ａ 和 Ｂ 通 信 ， Ａ 与 Ｂ 之 间 有 2 台 路 由 器 ， Ａ 设 定 初 值 为 6 4 , 然 后 经 过 两 台 路 由 之 后 ， 到 Ｂ 这 里 ， 显 示 的 就 是 6 2 。 那 么 Ａ 如 果 设 置 初 值 为 1 0 0 , 到 Ｂ 这 里 显 示 的 就 是 9 8 ,   Ａ   设 置 的 初 值 为 1 , 对 不 起 ， Ｂ 收 不 到 。 为 什 么 要 有 这 么 个 字 段 存 在 呢 ？ 如 果 有 个 管 理 员 没 有 规 划 好 路 由 ， 搞 了 个 成 环 的 路 由 出 来 了 ， 你 想 想 啊 ， 你 要 下 一 个 x x 资 源 ,   请 求 了 资 源 ， 人 家 服 务 器 愿 意 把 数 据 给 你 了 ， 但 是 到 了 半 路 上 路 由 器 不 开 心 了 ， A 把 你 的 包 裹 给 B ,   B 又 踢 给 Ｃ ， Ｃ 又 传 给 Ａ ， 就 是 不 给 你 ， 气 死 你 气 死 你 。 这 还 不 是 主 要 的 ， 你 想 想 啊 ， 这 个 包 就 一 直 存 在 这 个 网 络 当 中 了 ， 就 这 么 走 啊 ， 走 啊 ， 走 啊 ， 直 到 你 的 网 络 崩 溃 了 。 想 想 你 去 找 有 关 部 门 的 解 决 问 题 的 时 候 ， 他 说 让 你 找 相 关 部 门 . . .   . . .   最 后 你 没 耐 心 了 ， 于
  回 到 正 题 之 最 后 一 层 回 到 正 题 之 最 后 一 层   写 在 最 后 回 到 正 题 之 第 一 层 回 到 正 题 之 第 一 层 是 你 就 不 找 了 。 好 好 吧 ， 回 到 正 题 ， 那 么 你 就 很 容 易 想 到 了 第 一 层 意 思 。 吧 ， 回 到 正 题 ， 那 么 你 就 很 容 易 想 到 了 第 一 层 意 思 。 对 方 主 机 故 意 搞 了 个 小 程 序 逗 你 玩 的 。 我 靠 ， 他 傻 啊 ， 搞 这 个 随 机 程 序 ， 很 容 易 丢 包 的 啊 。 我 又 想 说 个 题 外 话 了 ， 刚 刚 我 们 说 到 这 个   t t l   初 始 值 是 由 对 端 设 置 的 ， 但 是 呢 ， 每 种 操 作 系 统 的 默 认 的 初 值 是 不 一 样 的 ， 默 认 情 况 下 ， L i n u x 系 统 的 T T L 值 为 6 4 或 2 5 5 ， W i n d o w s   N T / 2 0 0 0 / X P 系 统 的 T T L 值 为 1 2 8 ， W i n d o w s   9 8 系 统 的 T T L 值 为 3 2 ， U N I X 主 机 的 T T L 值 为 2 5 5 ， 所 以 ， 有 些 时 候 是 可 以 靠 这 个 来 判 断 对 方 服 务 器 是 什 么 操 作 系 统 的 。 聪 明 的 你 想 到 了 路 由 器 的 跳 数 不 是 一 样 的 ， 那 这 个 值 就 不 靠 谱 了 啊 。 其 实 你 仔 细 看 ， 这 些 数 值 的 差 值 都 是 3 2 , 在   R I P   协 议 里 面 ， 跳 数 大 于 1 6 就 会 被 视 为 无 穷 大 ， 也 就 是 不 可 达 。 这 个 数 字 在 很 大 的 网 络 里 面 是 不 合 适 的 ， 但 是 大 部 分 情 况 下 ， 两 台 主 机 之 间 通 信 不 会 经 过 3 2 个 以 上 路 由 器 。 那 能 不 能 改 这 个 值 呢 ？ 当 然 可 以 了 。 但 是 一 般 会 想 到 去 改 这 个 的 人 ， 实 在 是 太 少 了 。 N m a p   扫 描 操 作 系 统 的 时 候 ， 其 中 一 环 就 是 利 用 了 这 个 特 性 。 所 以 ， 对 方 是 想 通 过 这 种 手 段 来 防 止 黑 客 带 着 0 d a y   来 搞 他 ？ 理 论 上 来 讲 ， 这 个 是 可 以 的 ， 但 是 实 际 上 来 说 ， 并 没 有 什 么 卵 用 。 回 回 到 正 题 之 第 二 层 到 正 题 之 第 二 层 再 来 讲 第 二 层 意 思 ， 可 能 是 在 路 由 没 有 稳 定 的 情 况 下 发 起 的 请 求 。 再 来 讲 第 二 层 意 思 ， 可 能 是 在 路 由 没 有 稳 定 的 情 况 下 发 起 的 请 求 。 之 前 说 了 一 大 堆 ， 现 在 讲 起 来 就 很 好 说 了 。 形 象 地 讲 ， 就 是 走 了 条 比 较 绕 的 路 到 你 这 了 ， 这 时 的 数 值 自 然 是 不 一 样 的 了 。 其 实 多 台 路 由 器 并 不 一 定 是 比 较 绕 ， 说 不 定 这 边 的 路 由 器 很 洋 气 呢 ， 还 很 快 。 这 种 情 况 也 只 是 发 生 在 路 由 没 稳 定 的 情 况 下 ， 但 是 呢 ， 浮 动 不 会 太 大 ， 刚 刚 已 经 讲 过 了 ， 不 可 能 超 过 3 2 个 路 由 器 。 看 这 张 图 ， 这 浮 动 的 有 点 厉 害 啊 ， 显 然 我 又 白 说 了 一 大 堆 。 讲 最 后 一 层 吧 。 讲 最 后 一 层 吧 。 路 由 器 是 中 间 设 备 ， 工 作 在 网 络 层 上 ， 也 就 是 在 路 由 器 上 ， 每 次 都 会 把 你 的 包 拆 到   I P   层 这 里 ， 看 一 下 目 的 地 址 是 什 么 ， 然 后 它 查 路 由 表 ， 选 下 一 跳 地 址 ， 然 后 重 新 封 包 ， 发 给 下 一 跳 路 由 器 。 那 么 如 果 是 传 输 的 路 上 ， 有 个 路 由 器 把 节 操 吃 了 ， 改 你 的 包 的   t t l   行 不 行 ？ 当 然 可 以 了 。 想 想 你 小 时 候 上 课 和 女 神 传 纸 条 吧 ， 再 想 想 那 些 帮 你 传 纸 条 然 后 改 你 写 的 东 西 的 小 伙 伴 。 这 尼 玛 上 辈 子 都 是 折 翼 的 良 辰 啊 。 那 这 改   t t l   有 什 么 意 思 呢 ？ 我 还 是 用 例 子 来 说 啊 ， 你 们 学 校 ， 为 了 不 让 你 玩   L O L ,   如 果 学 校 直 接 把   L O L   屏 蔽 了 ， 那 你 肯 定 会 想 着 办 法 出 去 上 网 打 游 戏 。 但 是 呢 ， 机 智 的 学 校 会 把   T T L   给 你 改 成 随 机 的 ， 一 部 分 数 据 包 能 传 到 服 务 器 那 里 ， 一 部 分 呢 ， 传 不 过 去 ， 传 回 来 的 包 也 是 这 样 搞 。 嗯 。 。 年 轻 的 人 会 觉 得 是   L O L   服 务 器 太 渣 了 ， 慢 慢 地 ， 这 用 户 体 验 就 下 去 了 ， 再 慢 慢 地 ， 你 就 不 玩 了 。 我 去 ， 这 才 是 最 机 智 的 办 法 好 吗 ？ 上 面 说 的 是   I P   包 的   T T L   ， 配 置 过   D N S   服 务 的 同 学 都 知 道 ， 在 配 置   Z o n e   文 件 的 时 候 需 要 指 定 下   T T L   , 默 认 是 6 0 0 。 这 里 的 T T L   指 的 是 缓 存 的 生 存 周 期 。 好 了 说 下 我 的 一 个 不 切 实 际 地 想 法 。 如 果 在 公 网 上 有 两 台 主 机 Ａ 和 Ｂ ， 通 过   n e t f i l t e r   把   p o s t r o u t i n g   的 所 有 数 据 包 的   t t l   值 全 改 成   2 5 5 ,   并 且 ， Ａ 把 源 地 址 是 Ｂ 的 数 据 包 通 通 转 发 给 B ,   然 后 Ｂ 上 的 配 置 和 Ａ 上 差 不 多 ， 就 是 把 来 自 Ａ 的 数 据 包 通 通 转 发 给 Ａ 。
我 书 读 的 有 些 少 ， 理 论 学 的 不 扎 实 ， 至 于 这 到 底 有 没 有 可 行 性 什 么 的 ， 我 也 不 知 道 ， 只   是 一 时 兴 起 乱 想 了 这 么 多 。 我 的 目 的 是 想 引 出 下 一 次 的 文 章 。 《 P y t h o n   版 版   P i n g 命 令 编 写 命 令 编 写 》 。 i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 就 可 以 跟 我 们 的 y a n 牛 在 评 论 区 交 流 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理