[理學]第8章_window系統(tǒng)安全-資料下載頁
2025-01-21 13:26本頁面
【正文】 vices\Tcpip\ParametersDefaultTTL REG_DWORD 00xff (0255 十進制，默認值 128) ?說明：指定傳出 IP數(shù)據(jù)包中設置的默認生存時間(TTL)值。 TTL決定了 IP數(shù)據(jù)包在到達目標前在網(wǎng)絡中生存的最大時間。它實際上限定了 IP數(shù)據(jù)包在丟棄前允許通過的路由器數(shù)量。有時利用此數(shù)值來探測遠程主機操作系統(tǒng)。 40 ?2）防止 ICMP重定向報文的攻擊 訪問子鍵： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersEnableICMPRedirects REG_DWORD 0x0 (默認值為 0x1) ?說明：該參數(shù)控制 Windows 2022是否會改變其路由表以響應網(wǎng)絡設備 (如路由器 )發(fā)送給它的 ICMP重定向消息，有時會被利用來干壞事。 Win2022中默認值為 1，表示響應 ICMP重定向報文。 41 ?3）防止 SYN洪水攻擊 訪問子鍵： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersSynAttackProtect REG_DWORD 0x2 (默認值為 0x0) ?說明： SYN攻擊保護包括減少 SYNACK重新傳輸次數(shù)，以減少分配資源所保留的時間。路由緩存項資源分配延遲，直到建立連接為止 .如果 synattackprotect=2，則 AFD的連接指示一直延遲到三路握手完成為止 .注意，僅在 TcpMaxHalfOpen和 TcpMaxHalfOpenRetried設置超出范圍時，保護機制才會采取措施。 42 ?4）禁止 C$、 D$一類的缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parametersAutoShareServer REG_DWORD 0x0 ?5）禁止 ADMIN$缺省共享 ?HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parametersAutoShareWks REG_DWORD 0x0 43 ?6）限制 IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsarestrictanonymous REG_DWORD 0x0 ?缺省 0x1 匿名用戶無法列舉本機用戶列表 ? 0x2 匿名用戶無法連接本機 IPC$共享 ?說明：不建議使用 2，否則可能會造成你的一些服務無法啟動，如 SQL Server 44 本章結束
教學課件相關推薦
鄂ICP備17016276號-1