有ping值伪装这一说吗？

[kojp]

技术上是否能实现。。。

比如说，我有一台服务器，我也不禁PING，但是，我给你echo却是，伪装的。（主要是时间以及TTL信息）

time=0.18ms TTL=99

比如说这样？

[zhuzhuor]

估计时间是你本地计算的吧，ttl是经过路由越多越小？

[kojp]

@zhuzhuor

我想实现时间的伪装。。TTL貌似是跟系统的“型号”有关系。。

[iscraft]

time相应时间无法伪装.
但ttl可以.win/linux/unix都可以实现

[kfc315]

怎么不能实现呀。
在很多路由器上，ICMP 都是低优先级的，这样的话，实际时延其实比测得的 RTT/2 小。

[xRC]

Time不能伪装，TTL可以，Win下记得是修改注册表某键值即可伪装

[raptium]

把系统自己的 icmp echo reply 关掉，然后人手造一个 echo reply 发回去，应该就行了吧
具体怎么做我还是不清楚，但是这么想应该是时间能变长，TTL可以随便定

[soulteary]

@raptium 哈哈.想一起了.如果抓着来路的ICMP包延迟reply的话..就让时间变长了..
尝试搜索ICMP FAKE,发现里面的时间是生成当前的...难道时间戳不是看返回包的时间,
而是看报文的时间嘛?如果是这样..莫非可以自己定义合理范围的数值嘛?

期待网工专业或者安全达人实践并给结果.无耻地伸手下..