如何用ROS禁PING和TTL的值

网大路由科技 · 发表于 2013-8-16 10:16:38

前言：首先我们必须要了解为什么要禁ping与对TTL值的修改。

PING IP或计算机名能探测到你电脑的一些信息。比如说用的是什么操作系统或目标主机是否存活。操作系统就可以通过PING通后返回的TTL值看出。若TTL值为128,则为WINDOWS NT系列的操作系统。若为64,则一般为Unix/Linux。当然这只是一般情况，因为TTL值是可以自己修改的。有些管理员通过修改TTL值来迷惑入侵者，让其不能很容易判断出主机上到底安装了何种操作系统和对自己的一些非法攻击。

一、1.首先看一下我们来看如何用命令在router os操作,如下：

/ip firewall filter add chain=input dst-address=202.15.11.11 protocol=icmp action=drop

2.图解如下图：

这里一般ping用的是ICMP的协议。