现在DDOS攻击普及, 用以下方法服务器能抵御一定限度的DDOS.
1.修改注册表.通过修改注册表令系统能抵御一定限度的DDOS攻击.在[HKLM\SYSTEM\CurrentControlset\Service\Tcpip\Parameters]下修改以下值:SynAttackProtect REG_DWORD 2;EnablePMTUDiscovery REG_DWORD 0;NoNameReleaseOnDemand REG_DWORD 1;EnableDeadGWDetect REG_DWORD 0;KeepAliveTime REG_DWORD 300,000;PerformRouterDiscovery REG_DWORD 0;EnbleICMPRedirects REG_DWORD 0.
2.禁止使用网络访问程序如FTP,TELNET,RSH,RLOGIN,RCP.按照服务器的需要来设定.
3.发现漏洞及时做好防护,例如打补丁.DDOS主要是通过漏洞来实现攻击的.有些个人服务器会装上论坛程序,对方可以利用其脚本漏洞来攻击系统.
4.做好防火墙的配置.在防火墙上运行端口映射程序或扫描程序,要检测特权端口和非特权端口.
5选择一款好的防火墙.硬件防火墙价钱较贵,一般个人服务器都买不起,但是软件防火墙也差不了多少.现在国外也有很多专业抵御DDOS的防火墙.
DOS,DDOS,DRDOS现在还没有有效的抵御方法,但一般的个人服务器做到上面5点就能起到一定的防御作用.
URL查看 http://www.qqread.com/net-saft/c945104081.html
更多内容请看FTP服务器、双核服务器技术、网站服务器的选型专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 加固Wi-Fi无线网络安全的17招式 (11次浏览)
- 网管秘籍 审核网络安全的十大必备工具 (6次浏览)
- 个人用户的网络安全防范 (0次浏览)
- 驱逐威胁 六把安全利剑清除僵尸网络 (0次浏览)
- CISSP的成长之路（十九）：详述安全威胁控制手 (0次浏览)
- 07年电脑安全大盘点：蠕虫网络威胁Web 2.0 (0次浏览)
- Web应用安全的全新探索 (0次浏览)
- 到底谁需要网络访问控制 （NAC）？ (0次浏览)
- 针对性的防御手段 十招应对邮件欺诈 (0次浏览)
- 跨站打印攻击 网络打印机成攻击新途径 (0次浏览)
