Sem categoria

Alterando valor do Campo TTL

Aos amantes de redes, que tal alterar o valor do TTL e confundir os danados que tentam saber mais sobre seu server!? Vai a dica:

images

É possível descobrir o Sistema Operacional através do TTL do ping, pois os valores geralmente são padrões. Por exemplo:

Linux = 64
Windows = 128
Cisco = 255

Por exemplo, se “pingarmos” determinado servidor e ele responder o valor 52 por exemplo. O valor mais próximo desse TTL é o 64, que vem de Linux. Se considerarmos que o pacote deu 12 hops até chegar ao destino (passou por 12 roteadores) então temos o cálculo:

64-12 = 52

Sendo assim conseguimos saber o sistema operacional que roda no servidor.

Então, a dica principal de hoje é a alteração do valor padrão do TTL para evitar que através do “ping” um atacante descubra qual o nosso Sistema Operacional. Para sabermos o valor de TTL do sistema operaciona Linux, podemos dar um cat no arquivo:

# cat /proc/sys/net/ipv4/ip_default_ttl
64

Podemos colocar, por exemplo, 128 dentro desse arquivo, assim “enganamos” quem quiser informações de meu servidor.
Mas se alterarmos simplesmente esse arquivo, não será o suficiente, porque ele não ficará fixo! Para ficar sempre um valor diferente do valor padrão, é necessário editar o arquivo:
# vim /etc/sysctl.conf
E no final dele, acrescentar uma linha com o novo valor de TTL que você
definir: Por exemplo 128.

net.ipv4.ip_default_ttl = 128

Depois é só validar com o comando:

# sysctl -p /etc/sysctl.conf

Ref.: http://securityone.com.br e http://runlevelsecurity.wordpress.com/2014/01/08/alterando-valor-do-campo-ttl/#more-697

Anúncios

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s