设为首页收藏本站
开启辅助访问 切换到宽版

无忧启动论坛

 找回密码
 注册
搜索
无忧启动论坛»论坛 › ::启动制作:: › 综合讨论区 › SYN攻击DDOS攻击防护
系统gho:最纯净好用系统下载站投放广告、加入VIP会员，请联系 微信:wuyouceo
返回列表 发新帖
查看: 285|回复: 14
打印 上一主题 下一主题

[分享] SYN攻击DDOS攻击防护

[复制链接]
fulibo
跳转到指定楼层
1#
发表于 前天 11:31 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
加入VIP会员，获无忧币，赠积分，送勋章，下载无限制，获论坛最高级会员权限 !
Windows Registry Editor Version 5.00

;禁用SMB设备直通
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000

;使用组策略禁用服务器端 SMBv1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"SMB1"=dword:00000000
"SMBv1"=dword:00000000

;禁用客户端SMBv1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10]
"Start"=dword:00000004

;防火墙屏蔽445端口入站
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{EC190356-C52F-4DE4-980F-4D0800F565A6}"="v2.28|Action=Block|Active=TRUE|Dir=In|Protocol=6|LPort=445|Name=445-tcp|"
"{9D830D0C-3B75-4EF7-9F23-88C367272884}"="v2.28|Action=Block|Active=TRUE|Dir=In|Protocol=17|LPort=445|Name=445-udp|"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules]
"{EC190356-C52F-4DE4-980F-4D0800F565A6}"="v2.28|Action=Block|Active=TRUE|Dir=In|Protocol=6|LPort=445|Name=445-tcp|"
"{9D830D0C-3B75-4EF7-9F23-88C367272884}"="v2.28|Action=Block|Active=TRUE|Dir=In|Protocol=17|LPort=445|Name=445-udp|"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"新值 #1"=hex(b):00,00,00,00,00,00,00,00

;64400
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"TcpWindowSize"=dword:0000fb90
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"TcpWindowSize"=dword:0000fb90

;1030400
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"GlobalMaxTcpWindowSize"=dword:000fb900
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"GlobalMaxTcpWindowSize"=dword:000fb900

;通过修改调整这个动态端口的范围，可以提高系统的数据吞吐率,最少设置十进制32768
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"MaxUserPort"=dword:00008000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters]
"MaxUserPort"=dword:00008000

;SYN攻击防护
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"SynAttackProtect"=dword:00000002
"TcpMaxPortsExhausted"=dword:00000005
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"SynAttackProtect"=dword:00000002
"TcpMaxPortsExhausted"=dword:00000005

;MaximumDynamicBacklog的设置最好不超过2000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters]
"EnableDynamicBacklog"=dword:00000001 ;值为1时，表示启用动态backlog，可以修改最大半连接数
"MinimumDynamicBacklog"=dword:00000014 ;表示半连接队列为单个TCP端囗分配的最小空闲连接数
"MaximumDynamicBacklog"=dword:00000400 ;当前活动的半连接和空闲连接的和
"DynamicBacklogGrowthDelta"=dword:0000000a ;扩展的空闲连接数此连接数并不计算在MaximumDynamicBacklog内

;同时允许打开的半连接数量,500
;半开连接是指客户端发送了 SYN 包，但服务器尚未收到客户端的 ACK 包时的连接状态
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"TcpMaxHalfOpen"=dword:000001f4
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"TcpMaxHalfOpen"=dword:000001f4

;判断是否存在攻击的触发点,400
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"TcpMaxHalfOpenRetried"=dword:00000190
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"TcpMaxHalfOpenRetried"=dword:00000190

;禁止IP源路由,缺省项值为1,表示不转发源路由包,项值设为0,表示全部转发,设置为2,表示丢弃所有接受的源路由包
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"DisableIPSourceRouting"=dword:0000002
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"DisableIPSourceRouting"=dword:0000002

;TCP数据最大重发次数 TcpMaxDataRetransmissions
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"TcpMaxDataRetransmissions"=dword:00000003
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"TcpMaxDataRetransmissions"=dword:00000003

;TCP连接最大重发次数 TcpMaxConnectResponseRetransmissions
;服务器如果在时间内还未收到ack确认包就自动从backlog队列中删除该连接条目
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"TcpMaxConnectResponseRetransmissions"=dword:00000002
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"TcpMaxConnectResponseRetransmissions"=dword:00000002

; 禁用不必要协议
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"EnableICMPRedirect"=dword:00000000 ;禁用 ICMP 重定向
"EnableAddrMaskReply"=dword:00000000 ;禁用地址掩码回复
"EnableBcastArpReply"=dword:00000000 ;禁用地址广播 ARP 回复
"DisableDynamicDiscovery"=dword:00000001 ;禁用 LLMNR（链路本地多播名称解析）和 NBT-NS（NetBIOS 名称服务
"UseDomainNameDevolution"=dword:00000000 ;禁用域名退化
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"EnableICMPRedirect"=dword:00000000 ;禁用 ICMP 重定向
"EnableAddrMaskReply"=dword:00000000 ;禁用地址掩码回复
"EnableBcastArpReply"=dword:00000000 ;禁用地址广播 ARP 回复
"DisableDynamicDiscovery"=dword:00000001 ;禁用 LLMNR（链路本地多播名称解析）和 NBT-NS（NetBIOS 名称服务
"UseDomainNameDevolution"=dword:00000000 ;禁用域名退化

;无效网关检测功能-关闭它可以抵御SNMP攻击，优化网络
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"EnableDeadGWDetect"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"EnableDeadGWDetect"=dword:00000000

;允许计算机忽略除来自 Windows服务器以外的 NetBIOS名称发布请求
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"NoNameReleaseOnDemand"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"NoNameReleaseOnDemand"=dword:00000001

;;win7和win10的默认IGMP版本都是V3，但是很多时间，设备只支持V2，这会导致无法观看组播视频
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
"IGMPLevel"=dword:00000000 ;;0=不支持组播,1=只支持发送 IPv4 组播,2=完全支持IGMP（默认）
"IGMPVersion"=dword:00000003 ;;2=IGMPv1,3=IGMPv2,4=IGMPv3(默认)
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters]
"IGMPLevel"=dword:00000000
"IGMPVersion"=dword:00000003

;匿名访问限制 RestrictAnonymous,1=匿名用户无法列举本机用户列表,2=匿名用户无法连接本机IPC$共享
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"restrictanonymous"=dword:00000001

;1=强制要求提供有效的身份验证,限制匿名访问,可增强安全性，但可能影响旧版应用程序
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\LanmanWorkstation\Parameters]
"RestrictAnonymous"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\LanmanServer\Parameters]
"RestrictAnonymous"=dword:00000001

SYN攻击防护.7z

2 KB, 下载次数: 20, 下载积分: 无忧币 -2

回复

使用道具 举报

lyrgcy
2#
发表于 前天 11:38 | 只看该作者
坐一次板凳，感谢楼主分享~！
回复

使用道具 举报

hmaaaa
3#
发表于 前天 11:43 | 只看该作者
謝謝大大分享~感恩 ^^ 有您真好~!辛苦了！
回复

使用道具 举报

it323
4#
发表于 前天 11:49 | 只看该作者
感谢分享！
回复

使用道具 举报

kmshzi
5#
发表于 前天 12:17 | 只看该作者
谢谢楼主分享
回复

使用道具 举报

6#
发表于 前天 12:20 | 只看该作者
支持楼主原创 ！
回复

使用道具 举报

guong
7#
发表于 前天 12:27 | 只看该作者
感谢分享
回复

使用道具 举报

8#
发表于 前天 12:30 | 只看该作者
感谢分享！
回复

使用道具 举报

yhage
9#
发表于 前天 13:50 | 只看该作者
多谢分享！继续学习
回复

使用道具 举报

foxcon
10#
发表于 前天 14:27 | 只看该作者
收藏备用，谢谢分享！
回复

使用道具 举报

11#
发表于 前天 15:06 | 只看该作者
谢谢分享
回复

使用道具 举报

xxzz2233
12#
发表于 前天 17:25 | 只看该作者
感谢分享
回复

使用道具 举报

13#
发表于 前天 17:55 | 只看该作者
多谢楼主辛苦提供分享！
回复

使用道具 举报

ILOVEQQ
14#
发表于 昨天 11:25 | 只看该作者
好高級的用法。
回复

使用道具 举报

15#
发表于 昨天 12:18 | 只看该作者
感谢楼主分享
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2025-7-19 05:59

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表