[理學(xué)]第8章_window系統(tǒng)安全-資料下載頁(yè)
2025-01-21 13:26本頁(yè)面
【正文】 vices\Tcpip\ParametersDefaultTTL REG_DWORD 00xff (0255 十進(jìn)制，默認(rèn)值 128) ?說(shuō)明：指定傳出 IP數(shù)據(jù)包中設(shè)置的默認(rèn)生存時(shí)間(TTL)值。 TTL決定了 IP數(shù)據(jù)包在到達(dá)目標(biāo)前在網(wǎng)絡(luò)中生存的最大時(shí)間。它實(shí)際上限定了 IP數(shù)據(jù)包在丟棄前允許通過(guò)的路由器數(shù)量。有時(shí)利用此數(shù)值來(lái)探測(cè)遠(yuǎn)程主機(jī)操作系統(tǒng)。 40 ?2）防止 ICMP重定向報(bào)文的攻擊 訪問(wèn)子鍵： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersEnableICMPRedirects REG_DWORD 0x0 (默認(rèn)值為 0x1) ?說(shuō)明：該參數(shù)控制 Windows 2022是否會(huì)改變其路由表以響應(yīng)網(wǎng)絡(luò)設(shè)備 (如路由器 )發(fā)送給它的 ICMP重定向消息，有時(shí)會(huì)被利用來(lái)干壞事。 Win2022中默認(rèn)值為 1，表示響應(yīng) ICMP重定向報(bào)文。 41 ?3）防止 SYN洪水攻擊 訪問(wèn)子鍵： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersSynAttackProtect REG_DWORD 0x2 (默認(rèn)值為 0x0) ?說(shuō)明： SYN攻擊保護(hù)包括減少 SYNACK重新傳輸次數(shù)，以減少分配資源所保留的時(shí)間。路由緩存項(xiàng)資源分配延遲，直到建立連接為止 .如果 synattackprotect=2，則 AFD的連接指示一直延遲到三路握手完成為止 .注意，僅在 TcpMaxHalfOpen和 TcpMaxHalfOpenRetried設(shè)置超出范圍時(shí)，保護(hù)機(jī)制才會(huì)采取措施。 42 ?4）禁止 C$、 D$一類的缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parametersAutoShareServer REG_DWORD 0x0 ?5）禁止 ADMIN$缺省共享 ?HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parametersAutoShareWks REG_DWORD 0x0 43 ?6）限制 IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsarestrictanonymous REG_DWORD 0x0 ?缺省 0x1 匿名用戶無(wú)法列舉本機(jī)用戶列表 ? 0x2 匿名用戶無(wú)法連接本機(jī) IPC$共享 ?說(shuō)明：不建議使用 2，否則可能會(huì)造成你的一些服務(wù)無(wú)法啟動(dòng)，如 SQL Server 44 本章結(jié)束
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1