設(shè)備管理系統(tǒng)員需知的服務(wù)攻擊防范措施

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

設(shè)備管理軟件們對(duì)網(wǎng)絡(luò)攻擊并不陌生，就是網(wǎng)吧拒絕服務(wù)攻擊，這個(gè)網(wǎng)絡(luò)攻擊技術(shù)對(duì)網(wǎng)吧電腦系統(tǒng)產(chǎn)生的作用是很大的。是一種濫用資源性的攻擊，本篇主要談到的是網(wǎng)吧拒絕服務(wù)攻擊防范措施。

1、增加SYN緩存法

修改SY緩存大小是通過(guò)注冊(cè)表的相關(guān)鍵值完成的。我們將為各位讀者介紹在WINDOWS2003和2000中的修改方法。

第一步：“開(kāi)始->運(yùn)行->輸入regedit”進(jìn)入注冊(cè)表編輯器。

第二步：找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices，在其下的有個(gè)SynAttackProtect鍵值。默認(rèn)為0將其修改為1可更有效地防御SYN攻擊。

第三步：將HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices下EnableDeadGWDetect鍵值，將其修改為0.該設(shè)置將禁止SYN攻擊服務(wù)器后強(qiáng)迫服務(wù)器修改網(wǎng)關(guān)從而使服務(wù)暫停。

第四步：將HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices下EnablePMTUDiscovery鍵值，將其修改為0.這樣可以限定攻擊者的MTU大小，降低服務(wù)器總體負(fù)荷。

第五步：將HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices下的KeepAliveTime設(shè)置為300，000，將NoNameReleaseOnDemand設(shè)置為1.

2、BANIP地址法

于DOS攻擊來(lái)說(shuō)這種方法非常有效，因?yàn)镈OS往往來(lái)自少量IP地址，而且這些IP地址都是虛構(gòu)的偽裝的。在服務(wù)器或路由器上屏蔽攻擊者IP后就可以有效的防范DOS的攻擊。不過(guò)對(duì)于DDOS來(lái)說(shuō)則比較麻煩，需要我們對(duì)IP地址分析，將真正攻擊的IP地址屏蔽。

網(wǎng)吧拒絕服務(wù)攻擊，目的就是利用自身的資源通過(guò)一種放大或不對(duì)等的方式，來(lái)達(dá)到消耗對(duì)方資源的目的。以上分享的防范措施，小編就介紹到這里，希望對(duì)你們有幫助。

【推薦閱讀】

◆設(shè)備管理系統(tǒng)運(yùn)維管理專(zhuān)區(qū)

◆云計(jì)算變革下的企業(yè)設(shè)備管理系統(tǒng)運(yùn)維管理演進(jìn)

◆云性能管理工具技術(shù)應(yīng)用解析

◆2013云管理將實(shí)現(xiàn)混合云和云安全

◆設(shè)備管理軟件軟件專(zhuān)區(qū)