Em resumo, a impressão digital TCP funciona observando quais portas de rede estão abertas em uma máquina e, em seguida, enviando vários pacotes TCP diferentes para a máquina e, em seguida, observa as respostas. Todos os sistemas operacionais diferentes lidam com esses pacotes de maneira ligeiramente diferente em termos de campos que são definidos (ou não) no cabeçalho TCP, e entre todas essas informações, você geralmente pode juntar um bom palpite sobre o sistema remoto.
Há alguns documentos que falam sobre como disfarçar a impressão digital ( link e link ). Parece que as melhores maneiras de fazer isso são olhar para alterar quais portas de rede estão abertas em seu sistema, e também para alterar suas configurações de rede e ver quais alterações fazem no sistema quando você tenta digitalizá-las (nmap é um download gratuito).