Salah satu atribut yang berhubungan dengan TCP/IP selain windows size dan TTL, yang dapat digunakan untuk menentukan apakah sistem operasi itu mengeset bit Don't Fragment. Anda dapat menentukan sistem operasi dari suatu sistem remote dengan menganalisis secara pasif setiap atribut dan membandingkan hasilnya dengan atribut database yang ada. Metode ini tidak menjamin hasil yang benar, tetapi dengan mengkombinasikannya maka hasilnya akan lumayan dapat diandalkan. Teknik inilah yang sebenarnya dilakukan oleh siphon.
ARTIKEL TERKAIT: