HOW TO：在 Windows中加固TCP/IP协议栈以抵御拒绝服务的攻击
作者:nona 日期:2009-06-20
HOW TO：在 Windows中加固TCP/IP协议栈以抵御拒绝服务的攻击
可能大家在其他很多地方都看到过在Windows中通过修改注册表来加固TCP/IP协议栈以抵御拒绝服务的攻击，不过基本上是针对Windows 2000的。在此我想提醒大家，Windows 2000和Windows Server 2003中启用SYN攻击保护的键值不一样。在Windows 2000中，通常是设置SynAttackProtect键值为dword:2以获得最有效的SYN攻击保护，但是在Windows Server 2003中，SynAttackProtect键值只具有0和1这两个值，只是在键值设置为dword:1时启用SYN攻击保护。
可能大家在其他很多地方都看到过在Windows中通过修改注册表来加固TCP/IP协议栈以抵御拒绝服务的攻击，不过基本上是针对Windows 2000的。在此我想提醒大家，Windows 2000和Windows Server 2003中启用SYN攻击保护的键值不一样。在Windows 2000中，通常是设置SynAttackProtect键值为dword:2以获得最有效的SYN攻击保护，但是在Windows Server 2003中，SynAttackProtect键值只具有0和1这两个值，只是在键值设置为dword:1时启用SYN攻击保护。
