易坊好文馆

  1. 首页 > 生活 >

tcp|服务器SYN洪水攻击原理和防御办法-SynAttackProtect保护机制

检测 新冠病毒 阳普医疗 自测

服务器SYN洪水攻击原理和防御办法-SynAttackProtect保护机制
SYN洪水攻击是利用客户端和服务端建立TCP连接，服务器必须收到客户端返回的一个ACK包才完成建立连接，否则一直处于等待的缺陷，连续发送SYN报文给服务器端请求建立TCP连接，却不回应（这种情况称为半开连接），当半开连接数达到系统允许的最大值时，系统不再接受建立连接请求，即后面的用户无法访问到服务器，拿网站服务器来说就是无法打开网页；最终还可能耗尽服务器的 CPU 和内存，使服务器彻底瘫痪。

好在 Windows 系统提供了修改注册表的办法，防止SYN洪水攻击来保护服务器的正常运行，这种方法咱们称为SynAttackProtect机制。

【 tcp|服务器SYN洪水攻击原理和防御办法-SynAttackProtect保护机制】为防范SYN攻击，win2000系统的tcp/ip协议栈内嵌了SynAttackProtect机制，Win2003系统也采用此机制。SynAttackProtect机制是通过关闭某些socket选项，增加额外的连接指示和减少超时时间，使系统能处理更多的SYN连接，以达到防范SYN攻击的目的。

默认情况下，Win2000操作系统并不支持SynAttackProtect保护机制，需要在注册表以下位置增加SynAttackProtect键值，以下为设置步骤
1、依次选择“开始 → 运行”，输入 regedit 回车，打开注册表编辑器。
2、定位到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
在空白处单击右键，选择“DWORD（32-位）值”，如图1所示：

tcp|服务器SYN洪水攻击原理和防御办法-SynAttackProtect保护机制
文章插图


3、名称输入 SynAttackProtect，双击 SynAttackProtect，把值设置为1或2，如图2所示：

tcp|服务器SYN洪水攻击原理和防御办法-SynAttackProtect保护机制
文章插图

需要特别说明一下，当SynAttackProtect值（如无特别说明，本文提到的注册表键值都为十六进制）为0或不设置时，系统不受SynAttackProtect保护。
当SynAttackProtect值为1时，系统通过减少重传次数和延迟未连接时路由缓冲项（route cache entry）防范SYN攻击。
当SynAttackProtect值为2时（Microsoft推荐使用此值），系统不仅使用backlog队列，还使用附加的半连接指示，以此来处理更多的SYN连接，使用此键值时，tcp/ip的TCPInitialRTT、window size和可滑动窗囗将被禁止。

4、单击“确定”设置完成，按照上述步骤继续设置以下项（新建类型均为 DWORD值）：
TcpMaxHalfOpen 值：500
TcpMaxHalfOpenRetried 值：400
EnablePMTUDiscovery 值：0
NoNameReleaseOnDemand 值：1
EnableDeadGWDetect 值：0
KeepAliveTime 值（十进制）：300,000
PerformRouterDiscovery 值：0
EnableICMPRedirects 值：0


二、防止SYN洪水攻击修改项说明SynAttackProtect：syn 洪水攻击保护，取值范围 0、1、2；
TcpMaxHalfOpen：允许的最大半开连接数；
TcpMaxHalfOpenRetried：是处于至少已发送一次重传的 SYN_RCVD 状态中的TCP连接数；
EnablePMTUDiscovery：是否进行最大包长度路径检测；
NoNameReleaseOnDemand：当收到网络名称释放请求时，是否释放 NetBIOS 名称；

EnableDeadGWDetect：是否允许网关检测；
KeepAliveTime：每隔多长时间验证一次闲置未断开连接，单位：毫秒；
PerformRouterDiscovery：是否将试图执行路由器发现每个 RFC 1256 在每个接口基础上；
EnableICMPRedirects：是否启用 ICMP 重定向。

推荐阅读


上一篇：网络|单县：网络安全宣传进工厂

下一篇：海信HD1014FD洗烘一体机质量怎么样-值得购买吗