简单设置防御小流量DDOS攻击

作者：黑客防线网安Windows教程网来源：黑客防线网安Windows教程网浏览次数：0

本篇关键词：简单设置防御

黑客防线网安网讯： 防范DDOS攻击并不一定非要用防火墙。一部份DDOS我们可以通过DOS命.netstat -an|more或者网络综合分析软件：sniff等查到相关攻击手法、如攻击某个主要端口、或者对方主要来自哪个端口、对方IP等。
这样我们可以利用

以下部分需要根据实际情况手动修改

'-------------------------------------------------------------------------------------------------

'[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

'启用网卡上的安全过滤

'"EnableSecurityFilters"=dword:00000001

'同时打开的TCP连接数，这里可以根据情况进行控制。

'"TcpNumConnections"=

'该参数控制 TCP 报头表的大小限制。在有大量 RAM 的机器上，增加该设置可以提高 SYN 攻击期间的响应性能。

'"TcpMaxSendFree"=

'[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{自己的网卡接口}]

'禁止路由发现功能。ICMP路由通告报文可以被用来增加路由表纪录，可以导致攻击，所以禁止路由发现。

"PerformRouterDiscovery "=dword:00000000

黑客防线网安服务器维护方案本篇连接：http://www.rongsen.com.cn/show-19717-1.html

网站维护教程更新时间:2013-12-15 23:07:32 【打印此页】【关闭】

上一篇：教你预防黑客DdoS攻击的技巧

专业服务器维护及网站维护手工安全搭建环境，网站安全加固服务。黑客防线网安服务器维护基地招商进行中！QQ:29769479

footer footer footer