Time To Live

par **dth** » 26 Fév 2003 16:36

Bonjour, je voudrais savoir quand je ping une station win98 --> win98 depuis le LAN mon ttl est de 128 depuis la meme station je ping un routeur qui est sur une LS mon TTL est de 64 et un serveur FTP sur internet il est de 254 c 'est bien le routeur qui changent le TTL ? quand le pacquet reste da la queue du routeur il doit decrementer le ttl mais pas le mettre a 255 ? qui peut eclairer ma lanterne ; ) Merci d' avance.

par **tomtom** » 27 Fév 2003 01:07

Le ttl est tout simplement decrémenté de 1 à chaque traverée de routeur... les chiffres que tu donnes sont étranges, à mon avis une partie de l'incertitude provient de l'implementation de la couche ip par microsoft (je pige pas le 128 par exemple. C'est normalement 255 par defaut, mais bon ca fait longtemps que j'ai pas vu un 98...) Le mieux est que tu fasses du traceroute : Le principe est simple : tu fais un "ping" avec un ttl 0. Le premier routeur discard le paquet et renvoie un "destination unreachable. time exeeded". Ensuite, un "ping" avec ttl 1 : il passe le premier routeur, mais le deuxieme le discard et repond le time exeeded. En iterant ainsi, on peut tracer la route jusqu'à la destination. Si les routeurs changeaient la valeur du ttl ou ne la decrémentaient pas, ce procédé ne serait pas applicable. Voila. Pour repondre à ta question, un routeur bien configuré doit decrementer le ttl de tout paquet qui le traverse. C'est tout. Cdt, Thomas

par **nemesis** » 27 Fév 2003 01:47

salut! bon alors une remarque comme ça en passant .... un ping d'un 98 -> son interface de loopback -> ttl 128 un ping d'un 98 -> station 2000 pro -> ttl 128 un ping d'un 98 -> ipcop (linux idem) -> ttl 255 il me semble que ça vient de l'implementation de la pile tcp/ip de microsoft je crois que j'avais lu un truc la dessus ds un mag d'info mais je dois avoue aue j'ai oublié... aller pour la route.... ping 2000pro -> 98 -> ttl 128 arff allez comprendre.... par contre une question bête mais l'ipcop n'etant qu'une passerelle si je ping mon orange depuis le ttl il est decrementé ou pas? @+ nico

par **tomtom** » 27 Fév 2003 03:20

tout à fait ! Et encore heureux j'ajouterais <IMG SRC="images/smiles/icon_wink.gif"> Merci de confirmer le problème de l'implémentation IP à la crosoft.. Peuvent rien faire en suivant les RFC ceux là... <IMG SRC="images/smiles/icon_boxe2.gif"> thomas

par **tomtom** » 27 Fév 2003 03:30

Attention à un point : le ttl est lu dans les paquets de retour, donc ce dont il faut tenir compte c'est le ttl initial des paquets emis par le destinataire du ping. Il semble donc (allez savoir pourquoi) que les w98 (les xp aussi d'ailleurs.. peut etre tous les windows en fait) mettent le ttl initial à 128.... Remarque : ca permet de deviner qu'un serveur est sous windows rien qu'en le pingant <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> Thomas

par **nemesis** » 27 Fév 2003 12:54

heu la passerelle decrement le ttl alors??? arf ouai par contre pour ce qui est du coup de deviner les os c'est clair (et c'est sité ds kelkes exploits...) que c'est facile de savoir si un serveur est ss windaube ou pas... par ailleur beaucoup de serveurs web sont tres bavards suffit de leur donner un nom de page à la con pour obtenir assez souvent des infos...

par **tomtom** » 28 Fév 2003 21:22

Une remarque : En utilisant la table mangle de IPTables, on peut bricoler les paquets au passage et ainsi modifier comme on veut le ttl (eventuellement on peut l'incrementer au lieu de decrementer si on est un piti rigolo, ou mettre une valeur chosisie...). Ca doit permettre de simuler le passage de plusieurs routeurs ou des trucs comme ça. A mon avis il faut faire gaffe en utilisant ça, car adieu le traceroute et gare aux destinations unreachable, mais on doit pouvoir faire des choses marrantes aussi... Thomas

Time To Live

Qui est en ligne ?