Windows服务器应对高并发和DDOS攻击的配置方法(2)
复制代码 代码如下: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "EnableICMPRedirect"=dword:00000000 4、IP源路由限制 DisableIPSourceRouting： 是否禁用IP源路
复制代码 代码如下:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"EnableICMPRedirect"=dword:00000000
4、IP源路由限制 DisableIPSourceRouting：
是否禁用IP源路由包，禁用可以提高IP源路由保护级别，用以防范数据包欺骗
复制代码 代码如下:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"DisableIPSourceRouting"=dword:00000002
5、路由发现功能 PerformRouterDiscovery：
ICMP路由通告报文可以被用来增加路由表纪录，可能导致DOS攻击，所以禁止路由发现。
复制代码 代码如下:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"PerformRouterDiscovery"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces]
"PerformRouterDiscovery"=dword:00000000
6、服务器名响应功能 NoNameReleaseOnDemand
允许计算机忽略除来自 Windows服务器以外的 NetBIOS名称发布请求。当攻击者发出查询服务器NetBIOS名的请求时，可以使服务器禁止响应。
复制代码 代码如下:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"NoNameReleaseOnDemand"=dword:00000001
7、Internet组管理协议级别 IGMPLevel
用于控制系统在多大程度上支持IP组播和参与Internet组管理协议。缺省值为2，支持发送和接收组播数据；项值为1表示只支持发送组播数据；项值为0表示不支持组播功能。
复制代码 代码如下:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"IGMPLevel"=dword:00000000
8、匿名访问限制 RestrictAnonymous
用于禁止匿名访问查看用户列表和安全权限。匿名访问可以使连接者与目标主机建立一条空连接而无需用户名和密码，利用这个空连接，连接者可以得到用户列表。有了用户列表，就可以穷举猜测密码。
复制代码 代码如下:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
精彩图集
精彩文章