简单设置防御小流量DDOS攻击_安全预警_龙虎鹰师网安服务器维护基地--Powered by WWW.RONGSEN.COM.CN

简单设置防御小流量DDOS攻击

作者:龙虎鹰师网安Windows教程网 来源:龙虎鹰师网安Windows教程网 浏览次数:0

本篇关键词:简单设置防御
龙虎鹰师网安网讯: 防范DDOS攻击并不一定非要用防火墙。一部份DDOS我们可以通过DOS命.netstat -an|more或者网络综合分析软件:sniff等查到相关攻击手法、如攻击某个主要端口、或者对方主要来自哪个端口、对方IP等。
这样我们可以利用
 
以下部分需要根据实际情况手动修改
 
'-------------------------------------------------------------------------------------------------
 
'[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
 
'启用网卡上的安全过滤
 
'"EnableSecurityFilters"=dword:00000001
 
'
 
'同时打开的TCP连接数,这里可以根据情况进行控制。
 
'"TcpNumConnections"=
 
'
 
'该参数控制 TCP 报头表的大小限制。在有大量 RAM 的机器上,增加该设置可以提高 SYN 攻击期间的响应性能。
 
'"TcpMaxSendFree"=
 
'
 
'[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{自己的网卡接口}]
 
'禁止路由发现功能。ICMP路由通告报文可以被用来增加路由表纪录,可以导致攻击,所以禁止路由发现。 
 
"PerformRouterDiscovery "=dword:00000000
    龙虎鹰师网安服务器维护方案本篇连接:http://www.rongsen.com.cn/show-19717-1.html
网站维护教程更新时间:2013-12-15 23:07:32  【打印此页】  【关闭
全站连接N点 | 龙虎鹰师网安 |  
专业服务器维护及网站维护手工安全搭建环境,网站安全加固服务。龙虎鹰师网安服务器维护基地招商进行中!请QQ:29769479

footer  footer  互联网安全  footer