在windows 作業系統層面啟用SYN攻擊預防措施

SYN（synchronous）是TCP/IP建立連接配接時使用的握手信号。在客戶機和伺服器之間建立正常的TCP網絡連接配接時，客戶機首先發出一個SYN消息，伺服器使用SYN+ACK應答表示接收到了這個消息，最後客戶機再以ACK消息響應。這樣在客戶機和伺服器之間才能建立起可靠的TCP連接配接，資料才可以在客戶機和伺服器之間傳遞。

SYN 攻擊利用TCP協定缺陷，發送了大量僞造的TCP連接配接請求，使得被攻擊方資源耗盡，無法及時回應或處理正常的服務請求。

下面介紹一種在windows 作業系統層面預防SYN攻擊的方法，原理是通過修改系統資料庫，限制TCP半連接配接的數量以及半連接配接的時間。

啟用SYN攻擊保護

在開始->運作->鍵入regedit,在系統資料庫項 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，值名稱為SynAttackProtect,推薦值為2

指定觸發SYN洪水攻擊保護所必須超過的TCP連接配接請求數閥值為5

在開始->運作->鍵入regedit,在系統資料庫項HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，值名稱為TcpMaxPortsExhausted，推薦值為5

指定處于 SYN_RCVD 狀态的 TCP 連接配接數的門檻值為500

在開始->運作->鍵入regedit,在系統資料庫項HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，值名稱為TcpMaxHalfOpen，推薦值為500

指定處于至少已發送一次重傳的 SYN_RCVD 狀态中的 TCP 連接配接數的門檻值為400

在開始->運作->鍵入regedit,在系統資料庫項 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，值名稱為TcpMaxHalfOpenRetried，推薦值為400

本文轉自天鬼皇 51CTO部落格，原文連結：http://blog.51cto.com/ghostlan/1307642，如需轉載請自行聯系原作者