防止SYN洪水攻击

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersSynAttackProtectREG_DWORD 0x2(默认值为0x0)

注重:SYN攻击保护包括减少SYN-ACK重新传输次数,以减少分配资源所保留的时间。路由缓存项资源分配延迟,直到建立连接为止。如果synattackprotect=2,则AFD的连接指示一直延迟到三路握手完成为止。注意,仅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried设置超出范围时,保护机制才会采取措施。

在设置synattackprotect=2之前在注册表中添加以下的键值:

EnablePMTUDiscoveryREG_DWORD 0

NoNameReleaseOnDemandREG_DWORD 1

EnableDeadGWDetectREG_DWORD 0

KeepAliveTimeREG_DWORD 300,000

PerformRouterDiscoveryREG_DWORD 0

EnableICMPRedirectsREG_DWORD 0

你可能感兴趣的:(防止SYN洪水攻击)