----------------------------------------------------------------------------------------------------------------------------------------------- 本文提示：《服务器安全 妙招儿防范拒绝服务攻击(2)》是本站编辑们为广大网友精选的实用文章，本文阐述了关于文章的相关理论，相对来说专业性强，但是本文只是针对于某个问题提出的见解与论述，未必能辐射到相关问题的方方面面，所以本文处理问题的方法仅仅为您提供一些参考。更多问题请查阅学习中国网其他栏目哦. -----------------------------------------------------------------------------------------------------------------------------------------------
第四步：将
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下EnablePMTUDiscovery
|
键值，将其修改为0。这样可以限定攻击者的MTU大小，降低服务器总体负荷。
第五步：将
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
|
下的KeepAliveTime设置为300,000，将NoNameReleaseOnDemand设置为1。
(2）Windows2000下拒绝访问攻击的防范
在Windows2000下拒绝访问攻击的防范方法和2003基本相似，只是在设置数值上有些区别。我们做下简单介绍。
第一步：将SynAttackProtect设置为2。
第二步：将EnableDeadGWDetect设置为0。
第三步：将EnablePMTUDiscovery设置为0。
第四步：将KeepAliveTime设置为300000。
第五步：将NoNameReleaseOnDemand设置为1。
总结
经过上面介绍的察觉攻击法，BAN IP法和最后的修改注册表法可以有效的防范DOS与DDOS的攻击。不过由于DDOS攻击的特点，实际上没有一台服务器能够彻底防范它，即使安装了专业的防范DDOS的硬件防火墙也不能百分之百的避免损失。今天介绍的几个方法只是免费的防范手段，实际中能起到一定的效果。 (t005)
本文章更多内容：<<上一页 - 1 - 2 | 
您的位置：学习中国
→ 攻防天地
→ 系统安全
→ 正文
本文章所属分类：首页
→ 攻防天地
→ 系统安全
系统安全