关于冰盾 | 使用条款 | 网站地图
 
安全资讯:个人服务器抵御DDOS
安全资讯:个人服务器抵御DDOS
作者:冰盾防火墙 网站:www.bingdun.com 日期:2014-10-31
 
现在DDOS攻击普及, 用以下方法服务器能抵御一定限度的DDOS.
1.修改注册表.通过修改注册表令系统能抵御一定限度的DDOS攻击.在[HKLM\SYSTEM\CurrentControlset\Service\Tcpip\Parameters]下修改以下值:SynAttackProtect REG_DWORD 2;EnablePMTUDiscovery REG_DWORD 0;NoNameReleaseOnDemand REG_DWORD 1;EnableDeadGWDetect REG_DWORD 0;KeepAliveTime REG_DWORD 300,000;PerformRouterDiscovery REG_DWORD 0;EnbleICMPRedirects REG_DWORD 0.
2.禁止使用网络访问程序如FTP,TELNET,RSH,RLOGIN,RCP.按照服务器的需要来设定.
3.发现漏洞及时做好防护,例如打补丁.DDOS主要是通过漏洞来实现攻击的.有些个人服务器会装上论坛程序,对方可以利用其脚本漏洞来攻击系统.
4.做好防火墙的配置.在防火墙上运行端口映射程序或扫描程序,要检测特权端口和非特权端口.
5选择一款好的防火墙.硬件防火墙价钱较贵,一般个人服务器都买不起,但是软件防火墙也差不了多少.现在国外也有很多专业抵御DDOS的防火墙.
DOS,DDOS,DRDOS现在还没有有效的抵御方法,但一般的个人服务器做到上面5点就能起到一定的防御作用.
 

 
最新内容:
路由器设置实现DDoS防御之DDoS攻击原理讨论[2014-10-31]
路由器设置实现DDoS防御之路由器门限值算法[2014-10-31]
网络安全:什么是DDoS攻击[2014-10-31]
网络安全:和DDoS攻击原理相关的TCP数据段头格式[2014-10-31]
网络安全:DDoS攻击原理服务器的缓冲区队列相关[2014-10-31]
网络安全:DDoS攻击原理的目标导向TCP协议方面的探讨[2014-10-31]
相关内容:

合作伙伴: 黑基网 补天科技 威盾科技 站长下载 新飞金信 北京电信 ZOL应用下载
中华人民共和国增值电信业务经营许可证京ICP备14024464 公安备案号 京1081234 
版权所有©2003-2014 冰盾防火墙  www.BingDun.com 法律声明
总机:(010)51661195