网关：拒绝服务攻击预防措施

核心提示：1、增加SYN缓存方法

对系统缓存的大小修改的注册表相关键值做。我将介绍以Windows2003和2000改性的方法给你。

第一步：开始->运行->输入regedit进入注册表编辑器。
…
网络管理对网络攻击并不陌生。这是网吧拒绝服务攻击。这种网络攻击技术对网吧计算机系统有很大的影响，是一种资源滥用攻击，本文主要论述了网吧拒绝服务攻击的防范措施。

1。增加SYN缓存方法

对系统缓存的大小修改的注册表相关键值做。我将介绍以Windows2003和2000改性的方法给你。

第一步：开始->运行->输入regedit进入注册表编辑器。

第二步：找到hkey_local_machinesystemcurrentcontrolsetservices，下有一个启用SYN攻击保护的关键。0修改，默认是1，防御SYN攻击更有效。
第三步是改变enabledeadgwdetect关键值0。在hkey_local_machinesystemcurrentcontrolsetservices，这将阻止SYN攻击服务器和强制服务器修改网关，使服务暂停。 U3000 U3000

第四步是改变enablepmtudiscovery关键值0。在hkey_local_machinesystemcurrentcontrolsetservices，从而限制了攻击者的MTU大小和降低服务器整体负载。

第五步：hkey_local_machinesystemcurrentcontrolsetservices 300000下设置KeepAliveTime，将被设置为1。

2、banip地址的方法

这种方法很有效因为DOS DoS攻击往往来自少数的IP地址，而这些IP地址fictitious.dos攻击可以有效防止攻击者的IP屏蔽后在服务器或路由器。然而，对于DDoS攻击，这是比较麻烦的，我们需要分析IP地址和盾真正的攻击IP地址。

网吧拒绝服务攻击，目的是利用自己的资源通过放大或不平等的方式来达到消耗对方资源的目的。我想分享一下预防措施，我想在这里介绍一下，希望能对你有所帮助。