日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

在 Windows中加固TCP/IP協(xié)議棧以抵御拒絕服務的攻擊

云知道


可能大家在其他很多地方都看到過在Windows中通過修改注冊表來加固TCP/IP協(xié)議棧以抵御拒絕服務的攻擊，不過基本上是針對Windows 2000的 。在此我想提醒大家，Windows 2000和Windows Server 2003中啟用SYN攻擊保護的鍵值不一樣 。在Windows 2000中，通常是設置SynAttackProtect鍵值為dword:2以獲得最有效的SYN攻擊保護，但是在Windows Server 2003中，SynAttackProtect鍵值只具有0和1這兩個值，只是在鍵值設置為dword:1時啟用SYN攻擊保護 。關于它們之間的區(qū)別，請參見微軟知識庫文章： HOW TO：在 Windows 2000 中加固 TCP/IP 協(xié)議棧以抵御拒絕服務的攻擊
和 HOW TO：在 Windows Server 2003 中加固 TCP/IP 堆棧以抵御拒絕服務攻擊 關于這些鍵值更為詳細的信息，請參見微軟安全指南文章如何：強化 TCP/IP 堆棧安全，不過這篇文章中描述的部分鍵值位置有誤，具體位置請參見前面兩篇知識庫文章 。在此我為大家創(chuàng)建了兩個分別針對Windows 2000和Windows Server 2003的注冊表文件，導入后即可啟用SYN攻擊保護 。For Windows 2000（文件名后綴為.txt，右擊后選擇目標另存為，保存后修改文件擴展名為.reg再導入注冊表即可），或者將以下內容復制后導入到注冊表中： --------------------------------------------------------------------------------- 【在 Windows中加固TCP/IP協(xié)議棧以抵御拒絕服務的攻擊】Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]
"SynAttackProtect"=dword:2
"TcpMaxPortsExhausted"=dword:5
"TcpMaxHalfOpen"=dword:500
"TcpMaxHalfOpenRetried"=dword:400
"TcpMaxConnectResponseRetransmissions"=dword:2
"TcpMaxDataRetransmissions"=dword:2
"EnablePMTUDiscovery"=dword:0
"KeepAliveTime"=dword:300000
"NoNameReleaseOnDemand"=dword:1
"DefaultTTL"=dword:256
"EnableDeadGWDetect"=dword:0
"DisableIPSourceRouting"=dword:1
"EnableFragmentChecking"=dword:1
"EnableMulticastForwarding"=dword:0
"IPEnableRouter"=dword:0
"EnableAddrMaskReply"=dword:0
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAFDParameters]
"EnableICMPRedirect"=dword:0
"EnableDynamicBacklog"=dword:1
"MinimumDynamicBacklog"=dword:20
"MaximumDynamicBacklog"=dword:20000
"DynamicBacklogGrowthDelta"=dword:10
---------------------------------------------------------------------------------For Windows Server 2003（文件名后綴為.txt，右擊后選擇目標另存為，保存后修改文件擴展名為.reg再導入注冊表即可），或者將以下內容復制后導入到注冊表中： --------------------------------------------------------------------------------- Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]
"SynAttackProtect"=dword:1
"TcpMaxPortsExhausted"=dword:5
"TcpMaxHalfOpen"=dword:500
"TcpMaxHalfOpenRetried"=dword:400
"TcpMaxConnectResponseRetransmissions"=dword:2
"TcpMaxDataRetransmissions"=dword:2
"EnablePMTUDiscovery"=dword:0
"KeepAliveTime"=dword:300000
"NoNameReleaseOnDemand"=dword:1
"DefaultTTL"=dword:256
"EnableDeadGWDetect"=dword:0
"DisableIPSourceRouting"=dword:1
"EnableFragmentChecking"=dword:1
"EnableMulticastForwarding"=dword:0
"IPEnableRouter"=dword:0
"EnableAddrMaskReply"=dword:0
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAFDParameters]
"EnableICMPRedirect"=dword:0
"EnableDynamicBacklog"=dword:1
"MinimumDynamicBacklog"=dword:20
"MaximumDynamicBacklog"=dword:20000
"DynamicBacklogGrowthDelta"=dword:10
---------------------------------------------------------------------------------

    推薦閱讀