电子科技女学 网络安全曜备5散术 Traceroute路由跟踪 TTL=1 数据 A B 小于等于0 ICMP time exceeded 222TT1-1>0 发P包的源地址 P包的所有内容 路由器的P地址 ◆发送若干短命ICMP包， (生存时间)：避免工卫包在网络存在环路或目的 不可达时无限循环，浪费网络资源；路由器转发一次 TTL-1,到0丢弃，并向源端ICP告警。 >TT工从1开始递增 信息与软件工程学院 38
理论与技术 Traceroute路由跟踪 ◆发送若干短命ICMP包， ➢TTL （生存时间）：避免IP包在网络存在环路或目的 不可达时无限循环，浪费网络资源；路由器转发一次 TTL-1，到0丢弃，并向源端ICMP告警。 ➢TTL从1开始递增 38 TTL=1 数据 ???TTL-1>0 小于等于0 ICMP time exceeded 发IP包的源地址 IP包的所有内容 路由器的IP地址 A B
电子科技女 网络安全曜备易散木 Traceroute路由跟踪原理 TTL=1 数据 A B安 小于等于0 ICMP time exceeded 发P包的源地址 P包的所有内容 路由器的P地址 我知道路由器A存在于这个路径上路由器A的IP地址 信息与软件工程学院 39
理论与技术 Traceroute 路由跟踪原理 39 TTL=1 数据 小于等于0 ICMP time exceeded 发IP包的源地址 IP包的所有内容 路由器的IP地址 A B 我知道路由器A存在于这个路径上 路由器A的IP地址
电子科技女 网络安全曜备易散木 Traceroute路由跟踪原理 TTL=2 数据 T=1 数据 A B 222TT1-1>0 222TTL-1>0 小于等于0 2-1=1>0 ICMP time exceeded 发P包的源地址 IP包的所有内容 路由器的P地址 我知道路由器A存在于这个路径上路由器A的IP地址 我知道路由器B存在于这个路径上路由器B的P地址 信息与软件工程学院 40
理论与技术 Traceroute 路由跟踪原理 40 A B 我知道路由器A存在于这个路径上 路由器A的IP地址 TTL=2 数据 ???TTL-1>0 2-1=1>0 TTL=1 数据 小于等于0 ICMP time exceeded 发IP包的源地址 IP包的所有内容 路由器的IP地址 ???TTL-1>0 我知道路由器B存在于这个路径上 路由器B的IP地址
电子科技女学 网络安全曜格5散术 Traceroute路由跟踪原理 TTL=3 数据 TTL=2 数据 T=1 数据 A B 222TT1-1>0 222TTL-1>0 3-1=2>0 2-1=1>0 ICMP port unreachable 我知道路由器A存在于这个路径上路由器A的IP地址 port number:设置为一般应用程序都不 会用的号码(30000以上)，所以当此 我知道路由器B存在于这个路径上路由器B的P地址 数据包到达目的地后该主机会送回一个 「ICMP port unreachable」的消息，而 我到达了目的地 当源主机收到这个消息时，便知道目的 地已经到达了。 信息与软件工程学院 41
理论与技术 Traceroute 路由跟踪原理 41 A B 我知道路由器A存在于这个路径上 路由器A的IP地址 TTL=3 数据 ???TTL-1>0 3-1=2>0 TTL=2 数据 我知道路由器B存在于这个路径上 路由器B的IP地址 ???TTL-1>0 2-1=1>0 TTL=1 数据 port number：设置为一般应用程序都不 会用的号码（30000 以上），所以当此 数据包 到达目的地后该主机会送回一个 「ICMP port unreachable」的消息，而 当源主机收到这个消息时，便知道目的 地已经到达了。 ICMP port unreachable 我到达了目的地
电子科技女学 网络安全曜备易散木 netcraft.com ◆可查询大部分知名网站的信息。如网站运行在什么服务器，用什么 webp -寸✉.nmn人+n点与 Network Site http://www.sina.com.cn Netblock Owner 15F,Ideal Plaza No.58 Bei Si Huan Xi Road Haidian District Domain sina.com.cn Nameserver ns1.sina.com.cn IP address 36.51.254.37 VirusTotal0 DNS admin zhihao@staff.sina.com.cn IPv6 address Not Present Reverse DNS unknown Domain registrar unknown Nameserver unknown organisation Organisation nknown Hosting company unknown Top Level Domain China (.com.cn) DNS Security unknown Extensions Hosting country 口CW Latest Performance Graph Performance EHosting History Netblock owner IP address os Web server Last seen Rafrosh 15F,Ideal Plaza No.58 Bei Si Huan Xi Road Haidian District Beijing,China,100080 36.51.254.37 Linux nginx 10-5ep-2019 15F,Ideal Plaza No.58 Bei Si Huan Xi Road Haidian District Beijing,China,100080 36.51.254.37 unknown nginx 4-5ep-2019 15F,Ideal Plaza No.58 Bei Si Huan Xi Road Haidian District Beijing,China,100080 36.51,254.37 Linux nginx 3-5ep-2019 15F,Ideal Plaza No.5B Bei Si Huan Xi Road Haidian District Beijing,China,100080 36.51.254.37 unknown nginx 31-Aug-2019 15F,Ideal Plaza No.58 Bei Si Huan Xi Road Haidian District Beijing,China,100080 36.51.254.37 Linux nginx 30-Aug-2019 15F,Ideal Plaza No.58 Bei Si Huan Xi Road Haidian District Beijing,China,100080 36.51.254.37 unknown nginx 29Aug-2019 15F,Ideal Plaza No.58 Bei Si Huan Xi Road Haidian District Beijing,China,100080 36.51.254.37 Linux nginx 27-Aug-2019 15F,Ideal Plaza No.58 Bei Si Huan Xi Road Haidian District Beijing,China,100080 36.51.254.37 unknown nginx 23Ag-2019 15F,Ideal Plaza No.58 Bei Si Huan Xi Road Haidian District Beijing,China,100080 36.51.254.37 Unux nginx 22-Aug-2019 信息与软件工限 15F,Ideal Plaza No.58 Bei Si Huan Xi Road Haidian District Beijing,China,100080 36.51254.37 unknown nginx 23-Ju-2019 42
理论与技术 netcraft.com ◆可查询大部分知名网站的信息。如网站运行在什么服务器，用什么 web服务器，甚至网站在哪个机房。 42