Исследование поля Type Of Service в заголовке ICMP-сообщения
В ICMP-сообщении, наряду с уже упомянутыми признаками, можно проанализировать поле Type Of Service (Тип сервиса, TOS). Подавляющее большинство ОС устанавливают поле TOS=0. Однако старые версии Linux ставят TOS=0xC0 (следует отметить, что это значение не является указателем на какой-либо тип сервиса). Таким образом, данный признак можно использовать совместно с другими тестами для различения старых и новых версий Linux