利用 TTL 值偽裝作業系統，干擾駭客偵測

駭客常使用 Ping 和 Tracert 等工具探測目標主機的作業系統類型。Ping 回傳的 TTL（Time To Live）值會因作業系統不同而有差異：Windows NT/2000 預設為 128，Windows 95/98 為 32，Unix/Linux 則為 255 或 64。駭客據此推測系統類型，再選擇對應的攻擊手段。

若我們修改本機的預設 TTL 值，便能誤導駭客的判斷，使其無法針對性攻擊。下面介紹一個簡單的批次檔方法，將 TTL 改為 255（十六進位 0xFF），讓系統偽裝成 Unix/Linux 環境。

操作步驟

1. 開啟記事本，貼上以下指令並儲存為 ChangeTTL.bat：

@echo off
echo REGEDIT4 >> ChangeTTL.reg
echo. >> ChangeTTL.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] >> ChangeTTL.reg
echo "DefaultTTL"=dword:000000ff >> ChangeTTL.reg
regedit /s ChangeTTL.reg
del ChangeTTL.reg

2. 雙擊執行該批次檔，系統預設 TTL 即會變更為 255。執行過程會產生暫存的 ChangeTTL.reg，最後一行 del 指令會自動刪除它，不留痕跡。

原理說明

• echo 將註冊表內容寫入 .reg 檔；>> 表示附加寫入。
• DefaultTTL 的鍵值採用十六進位，000000ff 即十進位的 255。
• 若需偽裝成其他系統，請將對應 TTL 值換算為十六進位後修改鍵值。

效果與注意

修改後，駭客 Ping 你的主機會得到偽造的 TTL，導致其判斷作業系統錯誤，進而選錯攻擊工具。這雖非絕對防禦，但能增加入侵難度，屬於「主動欺騙」類的安全小技巧。建議搭配防火牆、及時修補漏洞等綜合措施使用。