抵御 ICMP 攻击

发布日期:2017-9-29 加入收藏
二. 抵御 ICMP 攻击
这一部分的命名值都位于注册表项 HK
LM\System\CurrentControlSet\Services\AFD\Parameters 的下面
值: EnableICMPRedirect
  建议的数值数据: 0
  有效值:0(禁用),1(启用)
  说明:通过将此注册表值修改为 0,能够在收到 ICMP 重定向数据包时禁止创建高成本的主机路由。
使用表 2 中汇总的值可以获得最大程度的保护:
表 2:建议值
值名称
值 (REG_DWORD)
EnableICMPRedirect
0
三. 抵御 SNMP 攻击
这一部分的命名值位于注册表项HKLM\System\CurrentControlSet\Services\Tcpip\Parameters 的下面。
值: EnableDeadGWDetect
  建议的数值数据: 0
  有效值:0(禁用),1(启用)
  说明:禁止攻击者强制切换到备用网关
使用表 3 中汇总的值可以获得最大程度的保护:
表 3:建议值
值名称
值 (REG_DWORD)
EnableDeadGWDetect
0
四. AFD.SYS 保护
下面的注册表项指定内核模式驱动程序 Afd.sys 的参数。Afd.sys 用于支持 Windows Sockets 应用程序。这一部分的所有注册表项和值都位于注册表项 HKLM\System\CurrentControlSet\Services\AFD\Parameters 的下面。这些注册表项和值是:
值 EnableDynamicBacklog
  建议的数值数据: 1
  有效值:0(禁用),1(启用)
  说明:指定 AFD.SYS 功能,以有效处理大量的 SYN_RCVD 连接。有关详细信息,请参阅“Internet Server Unavailable Because of Malicious SYN Attacks”,
  
  值名称: MinimumDynamicBacklog
  建议的数值数据: 20
  有效值: 0 – 4294967295
  说明:指定在侦听的终结点上所允许的最小空闲连接数。如果空闲连接的数目低于该值,线程将被排队,以创建更多的空闲连接
  
  值名称:MaximumDynamicBacklog
  建议的数值数据: 20000
  有效值: 0 – 4294967295
  说明:指定空闲连接以及处于 SYN_RCVD 状态的连接的最大总数。
  
  值名称: DynamicBacklogGrowthDelta
  建议的数值数据: 10
  有效值: 0 – 4294967295
  默认情况下是否出现:否
  说明:指定在需要增加连接时将要创建的空闲连接数。
使用表 4 中汇总的
值可以获得最大程度的保护。
表 4:建议值
值名称
值 (REG_DWORD)
EnableDynamicBacklog
1
MinimumDynamicBacklog
20
MaximumDynamicBacklog
20000
DynamicBacklogGrowthDelta
10
其他保护
这一部分的所有注册表项和值都位于注册表项HKLM\System\CurrentControlSet\Services\Tcpip\Parameters 的下面。
保护屏蔽的网络细节
  网络地址转换 (NAT) 用于将网络与传入连接屏蔽开来。攻击者可能规避此屏蔽,以便使用 IP 源路由来确定网络拓扑。
值: DisableIPSourceRouting
  建议的数值数据: 1
  有效值:0(转发所有数据包),1(不转发源路由数据包),2(丢弃所有传入的源路由数据包)。
  说明:禁用 IP 源路由,后者允许发送者确认数据报在网络中应采用的路由。
避免接受数据包片段
  处理数据包片段可以是高成本的。虽然拒绝服务很少来自外围网络内,但此设置能防止处理数据包片段。
值: EnableFragmentChecking
  建议的数值数据: 1
  有效值:0(禁用),1(启用)
  说明:禁止 IP 堆栈接受数据包片段。
切勿转发去往多台主机的数据包
  多播数据包可能被多台主机响应,从而导致响应淹没网络。
值: EnableMulticastForwarding
  建议的数值数据: 0
  有效范围:0 (false),1 (true)
  说明:路由服务使用此参数来控制是否转发 IP 多播。此参数由路由和远程访问服务创建。
只有防火墙可以在网络间转发数据包
  多主机服务器切勿在它所连接的网络之间转发数据包。明显的例外是防火墙。
值: IPEnableRouter
  建议的数值数据: 0
  有效范围:0 (false),1 (true)
  说明:将此参数设置为 1 (true) 会使系统在它所连接的网络之间路由 IP 数据包。
屏蔽网络拓扑结构细节
  可以使用 ICMP 数据包请求主机的子网掩码。只泄漏此信息是无害的;但是,可以利用多台主机的响应来了解内部网络的情况。
值: EnableAddrMaskReply
  建议的数值数据: 0
  有效范围:0 (false),1 (true)
  说明:此参数控制计算机是否响应 ICMP 地址屏蔽请求。
使用表 5 中汇总的值可以获得最大程度的保护。

关键字:主机路由 抵御 SNMP 攻击

本文地址:http://www.wewash.cn/fangyu/17.html

本站内容均由ddos防御专家_cdn原创,转载请注明出处--抵御 ICMP 攻击

上一篇: Windows系统防御