windows服务器防御DDOS与TCP高并发攻击 & 小残博客 | 关注网络安全
& 浏览内容
windows服务器防御DDOS与TCP高并发攻击
windows系统本身就有很多机制可以用来提高性能和，其中有不少可以用来应对高并发请求和DDOS攻击的情况。通过以下配置可以改善windows性能：一、应对高并发请求：
1、TCP连接延迟等待时间 TcpTimedWaitDelay：这是设定TCP/IP 可释放已关闭连接并重用其资源前，必须经过的时间。关闭和释放之间的此时间间隔通称 TIME_WAIT状态或两倍最大段生命周（2MSL）状态。在此时间内，重新打开到客户机和的连接的成本少于建立新连接。减少此条目的值允许 TCP/IP更快地释放已关闭的连接，为新连接提供更多资源。如果运行的应用程序需要快速释放和创建新连接，而且由于 TIME_WAIT中存在很多连接，导致低吞吐量，则调整此参数。打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值TcpTimedWaitDelay设置为 1e（十六进制）2、最大TCP使用端口 MaxUserPort：TCP客户端和服务器连接时，客户端必须分配一个动态端口，默认情况下这个动态端口的分配范围为 ，也就是说默认情况下，客户端最多可以同时发起3977个Socket连接。通过修改调整这个动态端口的范围，可以提高系统的数据吞吐率打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值MaxUserPort设置为 fffe（十六进制）3、最大TCP控制块 MaxFreeTcbs：系统为每个TCP连接分配一个TCP控制块，这个控制块用于缓存TCP连接的一些参数，每个TCP连接会占用 1KB 的系统内存。这个参数决定了系统同时可以建立并保持TCP连接数量。打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值MaxFreeTcbs设置为 3e80（十六进制）4、最大TCP哈希表大小 MaxHashTableSize：TCB是通过哈希表来管理的，这个参数决定了这个哈希表的大小。这个数量越大，则哈希表的冗余度就越高，每次分配和查找 TCP 连接用时就越少。这个值必须是2的幂，且最大为65536。打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值MaxHashTableSize设置为 10000（十六进制）5、保持连接时间 KeepAliveTime：Windows默认情况下不发送保持活动数据包，但某些TCP包中可能请求保持活动的数据包。保持连接可以被攻击者利用建立大量的连接造成服务器拒绝服务。降低这个参数值有助于系统更快速地断开非活动会话。打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值KeepAliveTime设置为 493e0（十六进制）6、TCP最大数据重发次数 TcpMaxDataRetransmissions此参数控制TCP在连接异常中止前数据段重新传输的次数。如果这个限定次数内，计算机没有收到任何确认消息，连接将会被终止。打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值TcpMaxDataRetransmissions设置为 3二、应对DDOS攻击：（包括以上设置）
1、SYN攻击防护 SynAttackProtect：为防范SYN攻击，Windows NT系统的TCP/IP协议栈内嵌了SynAttackProtect机制。SynAttackProtect机制是通过关闭某些socket选项，增加额外的连接指示和减少超时时间，使系统能处理更多的SYN连接，以达到防范SYN攻击的目的。打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值SynAttackProtect设置为 22、失效网关检测功能 EnableDeadGWDetect：当服务器设置了多个网关，在网络不通畅的时候系统会尝试连接第二个网关。允许自动探测失效网关可导致 DoS，关闭它可以优化网络。打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值EnableDeadGWDetect设置为 03、ICMP重定向功能 EnableICMPRedirect：响应ICMP重定向报文。此类报文有可能用以攻击，所以系统应该拒绝接受ICMP重定向报文。打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值EnableICMPRedirect设置为 04、IP源路由限制 DisableIPSourceRouting：是否禁用IP源路由包，禁用可以提高IP源路由保护级别，用以防范数据包欺骗打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值DisableIPSourceRouting设置为 25、路由发现功能 PerformRouterDiscovery：ICMP路由通告报文可以被用来增加路由表纪录，可能导致DOS攻击，所以禁止路由发现。打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters及 HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces新建DWORD值PerformRouterDiscovery设置为 06、服务器名响应功能 NoNameReleaseOnDemand允许计算机忽略除来自 Windows服务器以外的 NetBIOS名称发布请求。当攻击者发出查询服务器NetBIOS名的请求时，可以使服务器禁止响应。打开注册表：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值NoNameReleaseOnDemand设置为 1以上方法只做参考,并不能百分百防御流量攻击,如果你的服务器正在遭受DDOS攻击的迫害请配合软防与硬件防御,方能达到更好的效果。
关注我们，实时联系
通知公告?如果喜欢本站可以直接点击！?点击此加入晓残博客会员群！?本站免费提供加密解密服务！?伙伴们喜欢本站赏个好评呗！
博客统计日志总数：509 篇评论数目：1915 条标签总数：40 个页面总数：8 个分类总数：17 个友链总数：24 个建站日期：运行天数：2382 天最后更新：您好， []|
DDOS攻击防御破冰 第一互联高防服务器解密
　　服务器攻击在大多数公司看来是短期内可以接受的威胁，因为这种瞬时性的攻击对企业造成的影响相对较小。但是随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS攻击的实施越来越容易，DDOS攻击事件也是轻易可见。因此，对DDOS攻击风险的重新考量成为企业生存的攻坚战。　　作为提供高防服务器托管的第一互联研究指出：DDOS攻击只能被减弱，无法被彻底消除。完全被消除的DDOS攻击是不存在的，这个时候为了网站平稳安全的运营，选择防攻击能力强的高防服务器成为站长们越来越迫切的需求。　　那么选择防攻击服务器可以让企业减少DDOS攻击所带来的危害吗？要知道DDOS攻击会在短时间内迅速让服务的流量无法承受，最终出现死机，让网站无法访问，而这种攻击只是攻击现象之一。因此，第一互联主管刘双双告诉我们：选择防攻击服务器一定要选择流量大，并且服务稳定的高防服务器托管公司，并不是所有的具有高防功能的服务器都可以实现防范的效果。　　我们通常可以看到，很多企业和商家为了服务器不受攻击，随便就选择一个防护服务器，但是这种低廉价格成本的节约根本就阻挡不了DDOS攻击和其它多重攻击的伤害，因此，第一互联（）南通机房提醒大家在选择高防服务器时不要贪便宜。为了消减DDOS攻击对网站带来的巨大冲击，高防服务器托管商是需要高成本消耗的，而低成本服务器的选择是很难达到预期高防御效果的。　　在高防服务器领域价格战的激烈竞争中，采用劣质产品降低成本，减少技术人员投入等等一系列幕后手段成为一部分IDC高防服务器托管商的降低成本的绝招。但是带给使用商的缺失致命的伤害。　　南通机房高防服务器负责人谢金堂指出：目前有些公司采用低价的方式吸引用户，然后恶劣服务赶走客户，获得一年的服务费用，但却不提供一年的服务。还有一些IDC供应商则采用比较低端的机房带宽，比如很多县级市的机房带宽，可较大的降低带宽租用成本，差距巨大，当然品质也会差距比较大。IDC行业中50%以上的成本产生自人力成本，需要专业的技术人员和足够的人力资源，才有可能保证真正的24小时服务。而有些IDC高防服务器托管商不具备这个要求，或者为了降低服务成本对此人力采用极少的投入，以一部移动电话就来完成24小时的服务，从而降低成本，欺骗客户，获得巨大利润。　　作为IDC行业领先的高防服务器租用商第一互联一直都非常重视品牌和服务的重要性，配备专业的技术人才、完善基础设备服务设施、全天候不间断监测维护都是优质企业应该具备的先决服务条件。　　在这个越来越复杂的网络环境中，用独一无二的服务理念为用户的网站发展创造价值，才能更好的繁荣IDC高防服务器托管产业，从而得到共赢。
推荐微博：
[责任编辑：fanghuang]
(请登录发言，并遵守)
如果你对科技频道有任何意见或建议，请到交流平台反馈。【】
新闻排行财经科普数码科技
Copyright & 1998 - 2017 Tencent. All Rights Reserved}