ttl

w490978025

   TTL是IP协议包中的一个值，它告诉网络路由器包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。例如，不正确的路由表可能导致包的无限循环。一个解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统缺省值，是包头中的8
位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。
当你ping 网站时，对方网站ttl设置觉得你ping中ttl值，每经过一路由对方的ttl就减1，然后反映在你的ping的ttl中，黑客可以根据ping回的TTL值来大致判断你的操作系统：
TTL=107(WINNT);　 　
TTL=108(win2000);　 　
TTL=127或128(win9x);　 　
TTL=240或241(linux);　

TTL值全称是“生存时间（Time To Live）
   关于sysctl：
其实/etc/sysctl.conf对应的是/proc/sys/目录，例如要修改/proc/sys/net/ipv4/ip_default_ttl的话，就修改/etc/sysctl.conf文件如下：
添加一行：net.ipv4.ip_default_ttl=数组
然后在执行一次:
#sysctl -p
就可以生效了。
  


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/40568/showart_516342.html