Distributions
› Ubuntu
› Fedora
› CentOS
中文资源站
› 网易开源镜像站
cat9life
V2EX  ›  Linux

Linux 系统指纹(OS Fingerprinting)有办法修改吗

  •  
  •   cat9life · Jun 13, 2017 · 7593 views
    This topic created in 3431 days ago, the information mentioned may be changed or developed.
    事情的起因是发现了这样一个网站: https://browserleaks.com/ip
    我挂了 SS 打开页面,
    其中有一项:TCP/IP OS Fingerprinting,基本准确的检测到我是 Linux 3.xx 系统。

    Google 了半天没看到什么现成的方案,测试发现不是用 7 层协议判断的,应该是直接从 TCP/IP 的握手包( Passive, SYN )判断的。
    那么问题来了,有可能伪造成 Windows 吗?
    23 replies  •  2019-09-04 11:01:26 +08:00
    gamexg
    gamexg
    Jun 13, 2017
    1
    我记得 linux ttl 和 windows 的不一致,修改这个应该差不解决。
    whatot
    whatot
    Jun 13, 2017
    2
    wiki 里面有解释,ttl 只是最基础的。
    https://en.wikipedia.org/wiki/TCP/IP_stack_fingerprinting
    cat9life
    cat9life
    OP
    Jun 13, 2017
    3
    @gamexg 试过修改 TTL 没用的
    likuku
    likuku
    Jun 13, 2017
    4
    你浏览器打开的么?那首先你浏览器就泄漏你的 OS 信息了。
    mahao1076
    mahao1076
    Jun 13, 2017
    5
    no
    P0P
    P0P
    Jun 13, 2017
    6
    这不是通过浏览器的 header 来判断的吗,怎么跟 tcp 扯上关系了
    honeycomb
    honeycomb
    Jun 13, 2017 via Android
    7
    这个基本没有好办法,考虑使用前置代理
    cat9life
    cat9life
    OP
    Jun 13, 2017
    8
    @P0P 很明显不是用 UA 等 header 来判断的,你试试就知道了
    devops
    devops
    Jun 13, 2017
    9
    Linux 这检测挺准,但是后面的 Linux 2.2.x-3.x 就是纯属唬人了。我换了 N 个代理,2.x, 3.x, 4.x 都给我显示这个。。。
    nyanyh
    nyanyh
    Jun 13, 2017
    10
    我 macOS 上去也显示 Linux 2.x-3.x
    liwei
    liwei
    Jun 13, 2017
    11
    可以参考一下 nmap 的 OS detecting 功能是怎么实现的,每个 OS 的 TCP/IP 协议栈在收发包特征有一些细微的区别,比如 TTL 值这是最简单的,还有其他的比如如何排列 IP Option 或者 TCP Option 等等。
    kindjeff
    kindjeff
    Jun 13, 2017
    12
    Linux 3.11 and newer
    我是 4.11
    zea
    zea
    Jun 13, 2017 via Android
    13
    Linux 2.2.x-3.x
    我是 Android 5.1+Firefox
    Shura
    Shura
    Jun 13, 2017 via Android
    14
    Android7.0 通过 ss 代理访问,ss 服务器是 Windows server 2016。
    Windows 7 or newer | Language: Unknown | Link: Unknown | MTU: 1488 | Distance: 18 Hops
    cat9life
    cat9life
    OP
    Jun 13, 2017
    15
    @Shura Linux 还是 Windows 系列 还是蛮准的
    Troevil
    Troevil
    Jun 13, 2017
    16
    ssr 访问...直接不显示
    cat9life
    cat9life
    OP
    Jun 13, 2017
    17
    @Troevil 估计你安装锐速之类的加速了吧?修改了底层的东西
    hjc4869
    hjc4869
    Jun 13, 2017
    18
    @devops 可能是数据比较老了,2.2.x-3.x 也包括了 4.x
    Troevil
    Troevil
    Jun 13, 2017
    19
    @cat9life 是啊,加了锐速😂
    taineric
    taineric
    Jun 14, 2017 via Android
    20
    用 WP 打开 显示 Windows NT 5.x
    wmlhust
    wmlhust
    Dec 24, 2017
    21
    能区分 linux 和 android 吗,通过 tcp/ip 协议栈里的信息
    qbuer
    qbuer
    Jan 16, 2018
    22
    还能看内网地址 可怕
    jetpy
    jetpy
    Sep 4, 2019
    23
    我用电脑和 android 分别测试打开,TCP/IP Fingerprint 内容为空, 都是联通网
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5448 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 59ms · UTC 03:01 · PVG 11:01 · LAX 19:01 · JFK 22:01
    ♥ Do have faith in what you're doing.