av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術文章
文章詳情頁

在 Windows中加固TCP/IP協議棧以抵御拒絕服務的攻擊

瀏覽:3日期:2024-02-11 10:42:36

可能大家在其他很多地方都看到過在Windows中通過修改注冊表來加固TCP/IP協議棧以抵御拒絕服務的攻擊,不過基本上是針對Windows 2000的。在此我想提醒大家,Windows 2000和Windows Server 2003中啟用SYN攻擊保護的鍵值不一樣。在Windows 2000中,通常是設置SynAttackProtect鍵值為dword:2以獲得最有效的SYN攻擊保護,但是在Windows Server 2003中,SynAttackProtect鍵值只具有0和1這兩個值,只是在鍵值設置為dword:1時啟用SYN攻擊保護。

關于它們之間的區別,請參見微軟知識庫文章:

HOW TO:在 Windows 2000 中加固 TCP/IP 協議棧以抵御拒絕服務的攻擊 和

HOW TO:在 Windows Server 2003 中加固 TCP/IP 堆棧以抵御拒絕服務攻擊

關于這些鍵值更為詳細的信息,請參見微軟安全指南文章如何:強化 TCP/IP 堆棧安全,不過這篇文章中描述的部分鍵值位置有誤,具體位置請參見前面兩篇知識庫文章。

在此我為大家創建了兩個分別針對Windows 2000和Windows Server 2003的注冊表文件,導入后即可啟用SYN攻擊保護。

For Windows 2000(文件名后綴為.txt,右擊后選擇目標另存為,保存后修改文件擴展名為.reg再導入注冊表即可),或者將以下內容復制后導入到注冊表中:

---------------------------------------------------------------------------------

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters] 'SynAttackProtect'=dword:2 'TcpMaxPortsExhausted'=dword:5 'TcpMaxHalfOpen'=dword:500 'TcpMaxHalfOpenRetried'=dword:400 'TcpMaxConnectResponseRetransmissions'=dword:2 'TcpMaxDataRetransmissions'=dword:2 'EnablePMTUDiscovery'=dword:0 'KeepAliveTime'=dword:300000 'NoNameReleaseOnDemand'=dword:1 'DefaultTTL'=dword:256 'EnableDeadGWDetect'=dword:0 'DisableIPSourceRouting'=dword:1 'EnableFragmentChecking'=dword:1 'EnableMulticastForwarding'=dword:0 'IPEnableRouter'=dword:0 'EnableAddrMaskReply'=dword:0

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAFDParameters] 'EnableICMPRedirect'=dword:0 'EnableDynamicBacklog'=dword:1 'MinimumDynamicBacklog'=dword:20 'MaximumDynamicBacklog'=dword:20000 'DynamicBacklogGrowthDelta'=dword:10 ---------------------------------------------------------------------------------

 

 

For Windows Server 2003(文件名后綴為.txt,右擊后選擇目標另存為,保存后修改文件擴展名為.reg再導入注冊表即可),或者將以下內容復制后導入到注冊表中:

---------------------------------------------------------------------------------

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters] 'SynAttackProtect'=dword:1 'TcpMaxPortsExhausted'=dword:5 'TcpMaxHalfOpen'=dword:500 'TcpMaxHalfOpenRetried'=dword:400 'TcpMaxConnectResponseRetransmissions'=dword:2 'TcpMaxDataRetransmissions'=dword:2 'EnablePMTUDiscovery'=dword:0 'KeepAliveTime'=dword:300000 'NoNameReleaseOnDemand'=dword:1 'DefaultTTL'=dword:256 'EnableDeadGWDetect'=dword:0 'DisableIPSourceRouting'=dword:1 'EnableFragmentChecking'=dword:1 'EnableMulticastForwarding'=dword:0 'IPEnableRouter'=dword:0 'EnableAddrMaskReply'=dword:0

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAFDParameters] 'EnableICMPRedirect'=dword:0 'EnableDynamicBacklog'=dword:1 'MinimumDynamicBacklog'=dword:20 'MaximumDynamicBacklog'=dword:20000 'DynamicBacklogGrowthDelta'=dword:10 ---------------------------------------------------------------------------------

標簽: Windows系統
相關文章:
主站蜘蛛池模板: 天天爱爱网 | 久久久爽爽爽美女图片 | 久久国产精99精产国高潮 | 最近免费日本视频在线 | 日产精品久久久一区二区福利 | 成人美女免费网站视频 | 2018天天干天天操 | 午夜欧美一区二区三区在线播放 | 午夜免费在线 | 成人免费av在线 | 一区二区三区精品视频 | 精品国产一区二区 | 日本在线看 | www国产亚洲精品 | 国产乱码精品一区二区三区中文 | 91网站视频在线观看 | 日韩在线免费视频 | 国产一区二区三区在线免费观看 | 亚洲欧美日韩精品久久亚洲区 | 亚洲一区国产精品 | www久久久 | jav成人av免费播放 | 亚洲激情在线观看 | 成人欧美日韩一区二区三区 | 国产农村妇女精品一二区 | 麻豆久久久久久久久久 | 一区二区三区不卡视频 | 国产精品久久久久久久久久久久久久 | 特黄小视频 | 可以免费观看的av片 | 欧美日韩视频 | 国产黄色av电影 | 国产精品福利久久久 | 午夜在线视频 | 拍真实国产伦偷精品 | 国产精品久久久久久吹潮日韩动画 | 欧美成人激情 | a级大毛片 | 久久精品国产一区二区三区不卡 | 嫩草视频网站 | 日韩一二区|