Comment arrêter une attaque SYN Flood

Instructions

1. Cliquez sur Windows "Début" bouton et sélectionnez "Exécutez." Entrer "regedit" dans la zone de texte et cliquez sur le "Entrer" clé. Cela ouvre le registre de Windows, où vous pourrez ajouter les paramètres.

2. 
   
   
   

   Accédez au dossier "HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services" dans le Registre. De nouvelles valeurs pour cette clé seront ajoutés à empêcher le serveur de l'utilisation des ressources au cours d'une attaque SYN.

3. droit; cliquez sur le "Services" le dossier et sélectionnez "Nouvelle clé" et choisissez "DWORD" comme la valeur. Entrer "SynAttackProtect" pour le nom de la clé. Entrer "2" comme la valeur. Ceci fournit la meilleure défense contre une attaque SYN en faisant le temps de connexion plus rapidement. Le "2" représente la quantité de temps le serveur IIS attendra avant qu'il arrête attendant une réponse du client. En arrêtant cette fois plus tôt, il libère des ressources plus tôt et arrête le serveur de l'attente, l'épargne sites trop longtemps de problèmes de performance lors des attaques SYN. Ceci est la valeur recommandée par Microsoft.

4. droit; cliquez sur le "Service" le dossier et sélectionnez "Nouvelle clé" et choisissez "DWORD" pour le type. Entrer "EnableDeadGWDetect" pour le nom. Entrez la valeur de "0" dans la zone de texte. Cela désactive l'hôte d'envoyer du trafic vers une passerelle involontaire, ce qui pourrait provoquer une brèche dans la sécurité.

5. 
   
   
   

   droit; cliquez sur le "Service" le dossier et sélectionnez "Nouvelle clé" et choisissez "DWORD" pour le type. Entrer "EnablePMTUDiscovery" que le nom et entrer "0" pour la valeur. Cela désactive l'utilisation de grandes quantités de ressources sur l'ordinateur, le protégeant contre la surcharge de la mémoire et les accidents.

6. Fermez le Registre et redémarrez l'ordinateur pour que les modifications prennent effet.