關於ping.exe的問題

原文由 powerrock 所發表
ping ???.....駭客???........是有點關連啦.....只是.....

小心！隔牆有耳（The Probe on Internet）

駭客辨識電腦主機所運行的作業系統，主要有三種方式：

一、 用ICMP的ping來識別作業系統。（系統、網路掃描）
二、 直接透過外連接port並根據其返回的資訊來判定作業系統。（服務掃描）
三、 利用專門的掃描軟體來識別作業系統。（系統、網路、服務掃描一次完成）

我們舉ICMP (Internet Control Message Protocol)為例，最常使用ICMP的是Ping（Packet InterNet Groper），Ping 與其他的 Internet 服務程式不一樣的地方在於：大部份的 TCP/IP 系統都將 Ping 的Reply（回應）功能直接設計在Kernel（系統核心）內，所以當你使用 Ping 送出 一個 ICMP ECHO請求時，對方主機的 ECHO Reply回應裡面，不同作業系統對於TOS（Type-of-Service）位元所設定的 IP TTL（Time to Life）欄位值都不一樣，我們可以用它來作為作業系統的判斷