[小學(xué)教育]常見攻擊與防范——蘑菇課堂(編輯修改稿)
2024-11-14 23:23 本頁面
【文章內(nèi)容簡介】 S 的重新傳輸，當(dāng) SynAttackProtect默認(rèn)值為 0(即不采取任何保護措施 ), 設(shè)置為 1時， 可更有效地抵御 SYN 攻擊此時，如果系統(tǒng)檢測到存在 SYN 攻擊，連接響應(yīng)的超時時間將更短。 SYN Flood攻擊的防御方法 設(shè)置 SYN保護閥值 1) 新建一個名為 TcpMaxPortsExhausted的數(shù)值，數(shù)值類型為 REG_DWORD ，將值設(shè)為 5。 該參數(shù)指定觸發(fā) SYN 洪水攻擊保護所必須超過的 TCP 連接請求數(shù)的閾值，有效值為 0 – 65535。 2) 新建一個名為 TCPMaxHalfOpen的數(shù)值，數(shù)值類型為 REG_DWORD ，將值設(shè)為 500。 TCPMaxHalfOpen的數(shù)值有效值為 100 – 65535，在啟用 SynAttackProtect 后，該值指定處于 SYN_RCVD 狀態(tài)的 TCP 連接數(shù)的閾值。在超過 SynAttackProtect 后，將觸發(fā) SYN 洪水攻擊保護。 3) 新建一個名為 TCPMaxHalfOpenRetried的數(shù)值，數(shù)值類型為 REG_DWORD ，將值設(shè)為 400。 TCPMaxHalfOpenRetried數(shù)值有效值為 80 – 65535，在啟用 SynAttackProtect 后，該值指定處于至少已發(fā)送一次重傳的 SYN_RCVD 狀態(tài)中的 TCP 連接數(shù)的閾值。在超過 SynAttackProtect 后，將觸發(fā) SYN 洪水攻擊保護。 SYN Flood攻擊的防御方法 其它參數(shù)設(shè)置 1) 新建一個名為 EnableDeadGWDetect的數(shù)值，數(shù)值類型為 REG_DWORD ，將值設(shè)為 0 （即 False狀態(tài)） EnableDeadGWDetect數(shù)值有效值為： 0或 1（即False或 True） 。當(dāng)值為 1時，將允許 TCP 執(zhí)行失效網(wǎng)關(guān)檢測，啟用失效網(wǎng)關(guān)檢測時，如果多個連接出現(xiàn)困難， TCP 可能會要求 Inter 協(xié)議 (IP) 切換到備份網(wǎng)關(guān) ，攻擊者可以利用此狀態(tài)可能會強制服務(wù)器切換網(wǎng)關(guān)，而切換到的新網(wǎng)關(guān)可能并不是您打算使用的網(wǎng)關(guān)。所以將值設(shè)為 0可以避免上述現(xiàn)象的發(fā)生。 2) 新建一個名為 EnablePMTUDiscovery的數(shù)值，數(shù)值類型為 REG_DWORD ，將值設(shè)為 0 （即 False狀態(tài)）。 ?EnablePMTUDiscovery的有效值為： 0或 1（即 False或 True）。設(shè)置為 1 時， TCP 將嘗試發(fā)現(xiàn)經(jīng)由遠程主機的路徑傳輸?shù)淖畲髠鬏攩挝? (MTU) 或最大數(shù)據(jù)包大小。通過發(fā)現(xiàn)路徑的 MTU 并將 TCP 段限制到這一大
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1