個人服務器抵御DDOS |
發(fā)布時間: 2012/8/3 17:51:33 |
現在DDOS攻擊普及, 用以下方法服務器能抵御一定限度的DDOS. 1.修改注冊表.通過修改注冊表令系統(tǒng)能抵御一定限度的DDOS攻擊.在[HKLM\SYSTEM\CurrentControlset\Service\Tcpip\Parameters]下修改以下值:SynAttackProtect REG_DWORD 2;EnablePMTUDiscovery REG_DWORD 0;NoNameReleaseOnDemand REG_DWORD 1;EnableDeadGWDetect REG_DWORD 0;KeepAliveTime REG_DWORD 300,000;PerformRouterDiscovery REG_DWORD 0;EnbleICMPRedirects REG_DWORD 0. 2.禁止使用網絡訪問程序如FTP,TELNET,RSH,RLOGIN,RCP.按照服務器的需要來設定. 3.發(fā)現漏洞及時做好防護,例如打補丁.DDOS主要是通過漏洞來實現攻擊的.有些個人服務器會裝上論壇程序,對方可以利用其腳本漏洞來攻擊系統(tǒng). 4.做好防火墻的配置.在防火墻上運行端口映射程序或掃描程序,要檢測特權端口和非特權端口. 5選擇一款好的防火墻.硬件防火墻價錢較貴,一般個人服務器都買不起,但是軟件防火墻也差不了多少.現在國外也有很多專業(yè)抵御DDOS的防火墻. DOS,DDOS,DRDOS現在還沒有有效的抵御方法,但一般的個人服務器做到上面5點就能起到一定的防御作用. 本文出自:億恩科技【mszdt.com】 |