被SYN Flood 攻击困扰了一个多月了,攻击2天,再停2天,然后继续。
搜索一些阻止攻击的资料,几乎讲的都是攻击的原理和预防的原理,还有一堆一堆的关于SYN FLOOD的论文,分析的一堆一堆的不知道从哪复制的原理,却没有一个实际应该从哪操作的实际做法。
百度里搜索了半天都是复制的那些“高深的道理”,只好把希望寄托在google了,还好搜到了微软官方的解决办法。
里面写了详细注册表设置。
How to harden the TCP/IP stack against denial of service attacks in Windows Server 2003
英文原版
http://support.microsoft.com/default.aspx?scid=kb;en-us;324270
Google翻译的中文
http://translate.google.com/translate?js=y&prev=_t&hl=en&ie=UTF-8&layout=1&eotf=1&u=http%3A%2F%2Fsupport.microsoft.com%2Fdefault.aspx%3Fscid%3Dkb%3Ben-us%3B324270&sl=en&tl=zh-CN

其中的一个是这样操作的
1。登录到您的Windows服务器

2。转到开始>运行

3。输入regedit,然后单击确定

4。展开如下:

+ HKEY_LOCAL_MACHINE
. + SYSTEM
.. + CurrentControlSet
… + Services
…. + Tcpip

5。找到Parameters 点右键

6。选择新建,DWORD值

7。命名为:SynAttackProtect
8。现在右击并选择修改

9。在数值数据输入字段1并单击确定
10. 好了 关闭注册表编辑器就可以了

不知道这样的设置能不能起到防御作用,现在攻击停止了,也没机会测试,等下次攻击再看吧。

分享到: