通过修改注册表来增强系统抵抗DDOS攻击(2)
作者:网络之鹰 来源:csdn 时间:2007-10-14 15:07:00
设置TCP重传单个数据段的次数。缺省项值为5,缺省这一过程消耗时间240秒。微软站点安全推荐为3。
"TcpMaxDataRetransmissions"=dword:00000003
设置syn攻击保护的临界点。当可用的backlog变为0时,此参数用于控制syn攻击保护的开启,微软站点安全推荐为5。
"TCPMaxPortsExhausted"=dword:00000005
禁止IP源路由。缺省项值为1,表示不转发源路由包,项值设为0,表示全部转发,设置为2,表示丢弃所有接受的
源路由包,微软站点安全推荐为2。
"DisableIPSourceRouting"=dword:0000002
限制处于TIME_WAIT状态的最长时间。缺省为240秒,最低为30秒,最高为300秒。建议设为30秒。
"TcpTimedWaitDelay"=dword:0000001e
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
增大NetBT的连接块增加幅度。缺省为3,范围1-20,数值越大在连接越多时提升性能。每个连接块消耗87个字节。
"BacklogIncrement"=dword:00000003
最大NetBT的连接快的数目。范围1-40000,这里设置为1000,数值越大在连接越多时允许更多连接。
"MaxConnBackLog"=dword:000003e8
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Afd\Parameters]
配置激活动态Backlog。对于网络繁忙或者易遭受SYN攻击的系统,建议设置为1,表示允许动态cklog。
"EnableDynamicBacklog"=dword:00000001
配置最小动态Backlog。默认项值为0,表示动态Backlog分配的自由连接的最小数目。当自由连接数目
低于此数目时,将自动的分配自由连接。默认值为0,对于网络繁忙或者易遭受SYN攻击的系统,建议设置为20。
"MinimumDynamicBacklog"=dword:00000014
最大动态Backlog。表示定义最大"准"连接的数目,主要看内存大小,理论每32M内存最大可以
增加5000个,这里设为20000。
"MaximumDynamicBacklog"=dword:00002e20
每次增加的自由连接数据。默认项值为5,表示定义每次增加的自由连接数目。对于网络繁忙或者易遭受SYN攻击的系统,建议设置为10。
"DynamicBacklogGrowthDelta"=dword:0000000a
以下部分需要根据实际情况手动修改
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
启用网卡上的安全过滤
"EnableSecurityFilters"=dword:00000001同时打开的TCP连接数,这里可以根据情况进行控制。
"TcpNumConnections"=该参数控制 TCP 报头表的大小限制。在有大量 RAM 的机器上,增加该设置可以提高 SYN 攻击期间的响应性能。
"TcpMaxSendFree"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSetServices\Tcpip\Parameters\Interfaces\{自己的网卡接口}]
禁止路由发现功能。ICMP路由通告报文可以被用来增加路由表纪录,可以导致攻击,所以禁止路由发现。
"PerformRouterDiscovery "=dword:00000000
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
Google工程师解释Googlebot抓取网页的原理
网站吸引百度收录的三种最有效的方法
电子商务模式的创新或使未来格局发生巨大变数
phpcms黄页个人求职列表标签调用会员学历的方法
优秀网络编辑是怎么炼成的
我的建站经历
GoDaddy:如何给Password Vault添加密码
51wan 性感女王胸女来袭 太平公主纷纷落马
![](https://img.aspxhome.com/file/UploadPic/200910/200910157433176.jpg)
在XP上管理Exchange 2007
![](https://img.aspxhome.com/file/UploadPic/20103/13/20071117142817313-96s.jpg)
搜索引擎的工作原理
.htaccess实现从Zblog跳转到wordpress
巧用模板Wordpress博客程序变身为CMS建站程序
![](https://img.aspxhome.com/file/UploadPic/20091/200912219305825.jpg)
Xtalk社区聊天插件1.2正式版 自定义版块上线
关键词分析:如何跟踪分析PPC关键词转换
橙蓝绿三色风格助力垂直细分的SNS个性化发展
![](https://img.aspxhome.com/file/UploadPic/20092/2009213164857334.jpg)
施密特:Chrome将成为PC和Mac之外第三种平台
![](https://img.aspxhome.com/file/UploadPic/20105/201052717292935.jpg)
一个网站CEO的现实生活
![](https://img.aspxhome.com/file/uploadpic/200710/8/2007108121048155.jpg)
IP PV你更注重谁?
居心叵测的Chrome浏览器
![](https://img.aspxhome.com/file/UploadPic/20089/10/2008910123454519s.png)