加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年4月23日 星期二   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

修改Win2k注册表抵抗拒绝服务(上) 修改Win2k注册表抵抗拒绝服务

2019/4/23  电子商务网  浏览选项:    本文已被浏览 1252 次
从正确看待DoS与DDoS说起
相信大家都一定不会对这两个这个词感到陌生,是的,拒绝服务攻击(Denial of Service),以及分布式拒绝服务攻击(Distributed Denial of Service)。 
所谓拒绝服务,是指在特定攻击发生后, 被攻击的对象不能及时提供应有的服务,例如本来应提供网站服务(HTTP Service)而不能提供网站服务,电子邮件服务器(SMTP,POP3)不能提供收发信件等等的功能,基本上,阻绝服务攻击通常利用大量的网络数据 包,以瘫痪对方之网络及主机,使得正常的使用者无法获得主机及时的服务。 
分布式拒绝服务,简单的说就是用远超过目标处理能力的海量数据包消耗可用系统,以及网络带宽,造成网络服务瘫痪。 
也许是和媒体的过分关注有关,DoS攻击特别是DDoS攻击,似乎一夜之间就流行了起来,搞的大大小小的网管们,只要服务器一有故障 ,就异常兴奋的高呼“我被DDoS了!”,脸上仿佛写着无比的光荣和骄傲。 
其实在我们的周围,真正意义上的DDoS其实并不多,毕竟发动一次DDoS攻击所需要的资源非常的多,但实实在在的攻击却又不停的发生 着,这里面,绝大多数,都是普通的拒绝服务攻击。普通级别的攻击,如何防护,也成为很多网络管理员最头疼的问题,于是到处打听,结果 往往千篇一律,“购买我们的硬件防火墙吧”。 
硬件防火墙,包括专用抗拒绝服务攻击产品的确是好,但基本价格都十分昂贵,效果虽然好,可从投资以及保护投资的角度来说,未免 有些过火。 
其实从操作系统角度来说,本身就藏有很多的功能,只是很多是需要我们慢慢的去挖掘的。这里我给大家简单介绍一下如何在Win2000 环境下修改注册表,增强系统的抗DoS能力。 
细节: 
Windows Registry Editor Version 5.00 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] 
关闭无效网关的检查。当服务器设置了多个网关,这样在网络不通畅的时候系统会尝试连接第二个网关,通过关闭它可以优化网络。 
"EnableDeadGWDetect"=dword:00000000 
禁止响应ICMP重定向报文。此类报文有可能用以攻击,所以系统应该拒绝接受ICMP重定向报文。 
"EnableICMPRedirects"=dword:00000000 
不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时,可以使服务器禁止响应。 
注意系统必须安装SP2以上 
  "NoNameReleaseOnDemand"=dword:00000001 
发送验证保持活动数据包。该选项决定TCP间隔多少时间来确定当前连接还处于连接状态,不设该值,则系统每隔2小时对TCP是否有闲 置连接进行检查,这里设置时间为5分钟。 
"KeepAliveTime"=dword:000493e0 
禁止进行最大包长度路径检测。该项值为1时,将自动检测出可以传输的数据包的大小,可以用来提高传输效率,如出现故障或安全起 见,设项值为0,表示使用固定MTU值576bytes。 
"EnablePMTUDiscovery"=dword:00000000 
启动syn攻击保护。缺省项值为0,表示不开启攻击保护,项值为1和2表示启动syn攻击保护,设成2之后安全级别更高,对何种状况下认 为是攻击,则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值设定的条件来触发启动了。这里需要注意的是,NT4.0必须设为1,设 为2后在某种特殊数据包下会导致系统重启。 
"SynAttackProtect"=dword:00000002 
同时允许打开的半连接数量。所谓半连接,表示未完整建立的TCP会话,用netstat命令可以看到呈SYN_RCVD状态的就是。这里使用微软 建议值,服务器设为100,高级服务器设为500。建议可以设稍微小一点。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:增强XP共享资源的安全性秘籍
下篇文章:没有密码也进共享文件夹
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
网店玩家9+1:草根财富梦想2.0..
近一年来RSS和Blog已逐渐成为..
全方位备份资料有窍门
解析Windows操作系统两大进程
用Morpher制作“变脸”动画
大学生创业必备硬件
找回丢失的系统桌面图标
网络电视,并非越“压”越好
解决棘手的视频播放问题
实现XP关机时自动清理页面文件
查看Windows 2003系统日..
制作数码电子相册(1) 教你制作数..
小身材,大能耐,挖掘鼠标潜能
拨号上网必学的安全技巧(上) 拨号..
杀毒处理 用好您的杀毒软件
QQ被盗的形式及密码保护技巧
最新QQ酷玩技巧三则
七成市民对网上购药不放心 要小心选购
把MTV歌曲转换为MP3
一、更新周报 酷软盛行正式版
电子商务:十三大缺憾
思科69亿购机顶盒供应商 布局个人..
免费充Q币的骗局
体验UC 3.5正式版
美国VoIP订户达270万 2年后..
怎样写好商业计划书
微软一个罕为人知的无敌命令
一个文件搞定操作系统的所有问题(上..
1号通缉令:高超的“偷窥者” 护Q..
VoIP变革在所难免7大问题待解决
换种方式赚钱致富(二)
Google 另类技巧不完全手册
WinRAR实用技巧五则
Windows XP系统经典故障十..
号码被盗也不用怕 教你UC好友回魂术
ZoomOpen让窗口缩放个性化
安装前:SP2上路,你准备好了吗?..
搏杀秒关:一秒钟关机的危害
电子商务有哪些应用功能
剪裁MP3的小工具Mp3trim
抓就要抓最清晰的图片
让WinXP不再显示错误提示窗口
快速了解QQ邮箱 抢眼!QQ推出5..
家庭理财 财智之选
2005年个人网站靠什么挣钱?
 热门文章
 
 保存网页图片的八种方法 (53477)
 我的QQ 我的信息中心 (47650)
 2006年值得关注的十个web2.0网站 (39621)
 用OE邮件发短信不再是梦想! (26475)
 传统商务与电子商务的区别 (11239)
 让Windows序列号原形毕露 (10859)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8277)
 如何让搜索引擎收录新网站 (8241)
 在Word中输入乘号和除号的几种方法 (7325)
 IE6用户如何升级到IE7.0浏览器版本 (7178)
 更换开机画面 Win XP开机画面随我定 (7069)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6375)
 智能ABC输入法中的使用技巧 (6117)
 抓就要抓最清晰的图片 (6030)
 如何保持网站排名课程记录 --  电子商务网原创 (6028)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何对网站进行搜索引擎优化 - 网站合作联盟群简单优化课程记录 2019/4/23
    如何对网站进行搜索引擎优化~
这个问题比较泛,而且对于网站和搜索引擎来说,之间的关系非常的微妙.例如 不同的网站,本身的结构不同,内容不同,连接不同,所要推广和优化的也不同,不同的搜索引擎, 打个比方, 你需要在 BAIDU上推广, 或是在 GOOGLE ,YAHOO, MSN, YISOU, 163, SINA 上推广.每个搜索引擎自身的算法和规则不同,所以要优化的内容就更不同了......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved