Protectie impotriva atacurilor Syn-Flood

cenzor

Windows include o protectie ce ii permite sa detecteze si sa ajusteze anumiti parametri cand sistemul este tinta unui atac de tip SYN Flood (atac de tip „denial of service”). Cand este activat coxeniunea raspunde cu mesaje de tip „time out” mult mai fără întârziere in cazul unui atac. Pentru obținerea acestui lucru urmati procedura:

1. Dati click pe Start, apoi pe Run si tastati in caseta Run comanda regedit.
2. Navigati pana la sectiunea HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. Aici create o noua valoare de tip REG_DWORD numita “SynAttackProtect” si setati valoarea acesteia la 0,1 sau 2 in functie de tabelul de mai jos:

0 (implicit) – protectie tipica impotriva atacurilor de tip SYN

1 – o protectie mai buna impotriva atacurilor de tip SYN ce utilizeaza niste parametri suplimentari prezentati mai jos.

2 (recomandat) – cea mai buna protectie impotriva atacurilor de tip SYN. Aceasta valoare adauga intarzieri suplimentare catre conexiuni, si cererile TCP au un time out mai repede cand un atac SYN este in progres.

Valoarea “SynAttackProtect” face ca protocolul TCP sa ajusteze retransmisia SYN-ACKS. Cand configurati aceasta valoare, conexiunea raspunde cu time out mult mai rapid in cazul unui atac de tip SYN (atac de tip denial of service).

Valori optionale avansate

Pentru control suplimentare puteti crea aceste valori DWORD suplimentare in aceeasi cheie pentru parametrii de mai jos. Ele nu sunt necesare pentru ca “SynAttackProtect” sa fie eficace.

TcpMaxHalfOpen – valoarea implicita este “100”

TcpMaxHalfOpenRetried - valoarea implicita este “80”

TcpMaxPortsExhausted - valoarea implicita este “5”

TcpMaxConnectResponseRetransmissions - valoarea implicita este “3”

Restartati Windows pentru ca aceste setari sa aiba efect.
_________________
Protectie impotriva atacurilor Syn-Flood Protectie impotriva atacurilor Syn-Flood

Protectie impotriva atacurilor Syn-Flood Protectie impotriva atacurilor Syn-Flood

SuperStar · Junior Data inscrierii: 10/Oct/2008 Mesaje: 5

Foate bun prog ;) ge ge :innocent: