Utilice la respuesta de marca de hora TCP para aproximarse al tiempo activo del host remoto y como ayuda en futuros ataques. Además, algunos sistemas operativos pueden dejar huellas en la memoria en función del comportamiento de sus marcas de hora TCP.

Procedimiento

  • ♦ Desactive la respuesta de marca de hora TCP en Linux.
    1. Para fijar el valor de net.ipv4.tcp_timestamps en 0, ejecute el comando sysctl -w net.ipv4.tcp_timestamps=0.
    2. Añada el valor net.ipv4.tcp_timestamps=0 en el archivo sysctl.conf predeterminado.