通行证:用户名 密码 首页 - 新闻 - 免费邮箱 - 短信 - POPO - 相册 - 搜索 - 交友 - 拍卖
NetEase
新闻 | 体育 | 科技 | 财经 | 汽车 | 手机 | 旅游 | 女性 | 文化 | 游戏 | 阅读 | 下载 | 广东 | 排行 | 部落
军事 | 娱乐 | 商业 | 基金 | 房产 | 数码 | 生活 | 健康 | 教育 | 出国 | 电影 | 动漫 | 上海 | 社区 | 论坛
箐箐论坛 
大学地带 
心理驿站 
试题中心 
精彩专题 
教育首页 | 多彩校园 | 高考 | 考研 | 中考 | 自考 | 打工求职 | 时尚英语 | 职业培训 | 留学海外    
  您现在的位置∶网易首页 >> 教育首页 >> 职业培训 >> IT培训 >> 考经
调整 TCP/IP 防范攻击
2005年01月13日17:46:22 赛迪网-网管员世界 

  TCP/IP安全设置除了上述所列出的设置之外,可以修改下列项以辅助系统更有效地抵御攻击。请注意,这些推荐值决不是使系统不受攻击,而只在于调整TCP/IP栈防范攻击。这些项的设置并不涉及系统上的许多其它组件(可能被用于攻击系统)。对于注册表的任何更改,管理员必须充分了解这些更改对系统默认功能的影响以及在他们的环境中是否适当。

  SynAttackProtect 

  项:TcpipParameters 

  数值类型:REG_DWORD 

  有效范围:0、1、2 

  0(没有SYN攻击保护)

  1(如果满足TcpMaxHalfOpen和TcpMaxHalfOpenRetried设置,减少重传重试次数与延迟的RCE(路由缓存项)创建。)

  2(除1之外的另一个Winsock延迟指示。)

  备注当系统发现自己受到攻击时,任何套接字上的下列选项不再启用:可缩放窗口(RFC 1323)与每个适配器上已配置TCP参数(初始RTT、窗口大小)。这是因为当保护生效时,在发送SYN-ACK之前不再查询路由缓存项,并且连接过程中Winsock选项不可用。

  默认值:0 (false) 

  推荐值:2 

  说明:SYN攻击保护包括减少SYN-ACK重传次数,以减少分配资源所保留的时间。路由缓存项资源分配延迟,直到建立连接为止。如果synattackprotect = 2,则AFD的连接指示一直延迟到三路握手完成为止。注意,仅在TcpMaxHalfOpen 和TcpMaxHalfOpenRetried设置超出范围时,保护机制才会采取措施。

  TcpMaxHalfOpen 

  项:TcpipParameters 

  数值类型:REG_DWORD -数字 

  有效范围:100-0xFFFF 

  默认值:100 (Professional、Server)、500 (Advanced Server) 

  说明:该参数控制SYN攻击保护启动前允许处于SYN-RCVD状态的连接数量。如果将SynAttackProtect设为1,确保该数值低于要保护的端口上AFD侦听预备的值(有关详细信息,参见附录C中的预备参数)。有关详细信息,请参见 SynAttackProtect参数。





  上一篇: TCP/IP讲座基础篇(二)   下一篇: TCP/IP讲座基础篇 (一)

相关文章

  · TCP/IP讲座基础篇(二)  (01-13 17:29)
· TCP/IP讲座基础篇 (一)  (01-13 17:25)
· 热门IT认证解析  (01-10 13:54)
· 电子商务技术实施国家标准  (12-23 18:18)
· JScript错误代码及相应解释大全  (12-09 17:51)
· TCSE认证防“感染”  (12-07 17:54)


手机短信,推荐新闻给好友 我要发表评论】 【】  【关闭窗口

校园连线
 
海报
论文难度大

4 论文难度大 硫酸泼导师
卧谈
怕老婆

4 怕老婆 是时尚也是传统
交锋
校外外卖“围攻”校园

4 校外外卖“围攻”校园


逼死人的择校费 北京中招择校1分值3万 女大学生口述:如果可以重来 我要珍惜自己


  恋情测试
4 你的性感指数如何?
4 他是如何计划约会的?
4 你会处理爱情难题吗?
  休闲搞笑
4 还敢说你没有外遇?!
4 我的密码你永远不懂
4 蛤蟆给天鹅的情书
  求职故事
4 你怕老板生气吗?
4 对老板只能逆来顺受?
4 我怎样"对付"老板
  影视娱乐
4 百首经典英文歌曲FLASH
4 Somewhere Only We Know
4 金曲:Listen To Your Heart

  论坛热贴
  我也评两句
网易通行证: 密码:

您的发表的评论将在5分钟内被审核,请耐心等待

·打工不如当老板!

·今年开什么店好赚钱!

·美式幼教,火爆中国!

·开家咖啡店赚个几百万

·开家面馆挤破门的好生意

·学生狂爱,钱狂赚!

·赚有车人的钱,真容易!

·开特色店,年赚100万!

·少奋斗20年的赚钱机会

·05年哪些项目赚钱快!

·废旧塑料,轮胎变黄金!

·老公投资,我赚钱!

·开个粥铺,稳赚不赔!

·1.2万办厂:年利百万

·怎样成为中国富豪!

易趣竞拍
· 珠宝首饰/手表/眼镜
· 礼品/烟具/优惠券
· 运动/户外/球星纪念品
· 玩具/卡通产品/游戏机
多彩校园
· 谁革了传统教材的命?
· 当校园民谣即将离我们远去
· 聘周星驰 招贤?炒作?
· 研究生戴着手铐答辩
· 12/07 高校BBS热贴榜

精彩专题
· 网易教育周刊TOP10(第十一期)
· 世界政治与经济课程免费视频
· 考研政治经济学课程免费视频
· 梦在重点 路在脚下
· 中国MBA备考网名师辅导专栏

时尚外语
· 8分考生谈雅思
· 雅思阅读的一点个人经验
· 进跨国公司需参加哪些英语考试
· 3个月听力口语纯正化
· 美文赏析:The Perfect Dog

试题中心
高考历年试题 高考模拟试题
考研历年试题 考研模拟试题
高考作文 MBA考试 GRE CET
TOFEL IELTS 财会类 司法类
IT类   公务员    高教自考
文考高职    中考试题

频道精选
 
· 毕业剧场:校园绝恋
· 恐怖!亲历灵异事件
· 新玄幻名作:魔旅

  
·小贝夫妇贴身热吻
·赵薇见老同学自曝糗事
·谢霆锋自嘲无性生活

 
- 男友劈腿,赵薇遭遇"第三者"
- 老公的初恋女友竟然跑到我家来了!!
- 老公竟然当着我的面召妓

  
· 实录:中国吧女和三个外国男人的恩怨
· 迷失在阿姆斯特丹的红灯区(组图)
· 宿舍里7个室友的7件怪事
热点推荐

手机短信 推荐新闻
闪烁短信 动感短信
自写短信 精品图片
时事新闻 铃声传情
都市情缘 暗恋表白
天气预报 移动股市
邮件通知 短信富翁

About NetEase - 公司简介 - 联系方法 - 招聘信息 - 客户服务 - 相关法律 - 网络营销
网易公司版权所有
© 1997-2005