日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

抵抗DDOS攻擊 修改注冊表增強系統(tǒng)( 二 )

云知道


禁止IP源路由 。缺省項值為1，表示不轉(zhuǎn)發(fā)源路由包，項值設(shè)為0，表示全部轉(zhuǎn)發(fā)，設(shè)置為2，表示丟棄所有接受的
源路由包，微軟站點安全推薦為2 。
"DisableIPSourceRouting"=dword:0000002
限制處于TIME_WAIT狀態(tài)的最長時間 。缺省為240秒，最低為30秒，最高為300秒 。建議設(shè)為30秒 。
"TcpTimedWaitDelay"=dword:0000001e
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters]
增大NetBT的連接塊增加幅度 。缺省為3，范圍1-20，數(shù)值越大在連接越多時提升性能 。每個連接塊消耗87個字節(jié) 。
"BacklogIncrement"=dword:00000003
最大NetBT的連接快的數(shù)目 。范圍1-40000，這里設(shè)置為1000，數(shù)值越大在連接越多時允許更多連接 。
"MaxConnBackLog"=dword:000003e8
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAfdParameters]
配置激活動態(tài)Backlog 。對于網(wǎng)絡(luò)繁忙或者易遭受SYN攻擊的系統(tǒng)，建議設(shè)置為1，表示允許動態(tài)cklog 。
"EnableDynamicBacklog"=dword:00000001
配置最小動態(tài)Backlog 。默認(rèn)項值為0，表示動態(tài)Backlog分配的自由連接的最小數(shù)目 。當(dāng)自由連接數(shù)目
低于此數(shù)目時，將自動的分配自由連接 。默認(rèn)值為0，對于網(wǎng)絡(luò)繁忙或者易遭受SYN攻擊的系統(tǒng)，建議設(shè)置為20 。
"MinimumDynamicBacklog"=dword:00000014
最大動態(tài)Backlog 。表示定義最大"準(zhǔn)"連接的數(shù)目，主要看內(nèi)存大小，理論每32M內(nèi)存最大可以
增加5000個，這里設(shè)為20000 。BBS.bitsCN.com網(wǎng)管論壇
"MaximumDynamicBacklog"=dword:00002e20
每次增加的自由連接數(shù)據(jù) 。默認(rèn)項值為5，表示定義每次增加的自由連接數(shù)目 。對于網(wǎng)絡(luò)繁忙或者易遭受SYN攻擊的系統(tǒng)，建議設(shè)置為10 。
"DynamicBacklogGrowthDelta"=dword:0000000a
以下部分需要根據(jù)實際情況手動修改
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]
啟用網(wǎng)卡上的安全過濾
"EnableSecurityFilters"=dword:00000001同時打開的TCP連接數(shù)，這里可以根據(jù)情況進(jìn)行控制 。
"TcpNumConnections"=該參數(shù)控制 TCP 報頭表的大小限制 。在有大量 RAM 的機器上，增加該設(shè)置可以提高 SYN 攻擊期間的響應(yīng)性能 。
"TcpMaxSendFree"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSet
ServicesTcpipParametersInterfaces]
禁止路由發(fā)現(xiàn)功能 。ICMP路由通告報文可以被用來增加路由表紀(jì)錄，可以導(dǎo)致攻擊，所以禁止路由發(fā)現(xiàn) 。
軟件總是在不停地更新?lián)Q代，供應(yīng)商們總是希望大家在他們發(fā)布新版本時都立即進(jìn)行升級，但這么做并不是必要的，畢竟，這些程序已經(jīng)陪伴了我們多年，占據(jù)了日常生活的一席之地 。那么如何充分挖掘這些軟件的潛力呢？我們組織了一系列鮮為人知的技巧，遵照這些小技巧，你日常使用的應(yīng)用程序，例如Office、IE、Firefox等，都能夠發(fā)揮更大的作用、變得更為迅速強大，且更簡單易用 。這些技巧中所述的操作都是免費或者花費低廉的，但它們卻能夠在你的日常工作中發(fā)揮作用 。
在世界沒有變得更安全一些之前，一個像諾頓防病毒軟件這樣的工具還是任何計算機用戶所不可或缺的 。以下的技巧就是幫助你加固你的諾頓防護之墻的小法寶 。
一、提速你的殺毒軟件
當(dāng)你在互聯(lián)網(wǎng)中用到流音頻媒體或是其它大的文件時，請不要運行磁盤掃描；在運行任何會頻繁讀取硬盤的程序時，也不要運行它 。如果你有牢靠的防火墻，并及時對它更新的話，那么當(dāng)你不會接觸到互聯(lián)網(wǎng)或是其它網(wǎng)絡(luò)工具（包括電子郵件）時，你就可以禁用NAV的自動保護功能，因為這個“自動保護功能絕對會對你的性能造成不利的影響 。
你只需要確保，在每次打開下載的文件前以及病毒庫更新后對病毒進(jìn)行掃描就可以了 。如果諾頓的實時更新運行起來太過緩慢，那么你可以跳過賽門鐵克的病毒庫下載頁面，直接在其中選擇其最新的安全補丁以及病毒庫即可 。

推薦閱讀