細(xì)心的朋友剛才可能已經(jīng)發(fā)現(xiàn)，在輸入、輸出過濾器的下面，還有一個"碎片檢查"功能，這個功能使用來應(yīng)付IP碎片攻擊的，這已經(jīng)超出了本文所討論的范圍，我會在以后的拒絕服務(wù)攻擊的文章中繼續(xù)和大家一起探討的。Win2000的路由及遠(yuǎn)程訪問是一個功能非常強大的工具集

4.改變windows系統(tǒng)的一些默認(rèn)值（例如：數(shù)據(jù)包的生存時間(TTL)值，不同系統(tǒng)有不同的值，有經(jīng)驗的人可以根據(jù)TTL的不同的值判斷對方使用的是何種操作系統(tǒng)（例如windows 2000默認(rèn)值128），我改改改，看你怎么看)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

DefaultTTL REG_DWORD 0-0xff(0-255 十進(jìn)制,默認(rèn)值128)

說明:指定傳出IP數(shù)據(jù)包中設(shè)置的默認(rèn)生存時間(TTL)值.TTL決定了IP數(shù)據(jù)包在到達(dá)
目標(biāo)前在網(wǎng)絡(luò)中生存的最大時間.它實際上限定了IP數(shù)據(jù)包在丟棄前允許通過的路由
器數(shù)量.有時利用此數(shù)值來探測遠(yuǎn)程主機操作系統(tǒng).

5.防止ICMP重定向報文的攻擊
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

EnableICMPRedirects REG_DWORD 0x0(默認(rèn)值為0x1)

說明:該參數(shù)控制Windows 2000是否會改變其路由表以響應(yīng)網(wǎng)絡(luò)設(shè)備(如路由器)發(fā)送給它的ICMP重定向消息,有時會被利用來干壞事.Win2000中默認(rèn)值為1,表示響應(yīng)ICMP重定向報文.

6.禁止響應(yīng)ICMP路由通告報文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface
PerformRouterDiscovery REG_DWORD 0x0(默認(rèn)值為0x2)

說明:“ICMP路由公告”功能可造成他人計算機的網(wǎng)絡(luò)連接異常,數(shù)據(jù)被竊聽,計算機被用于流量攻擊等嚴(yán)重后果.此問題曾導(dǎo)致校園網(wǎng)某些局域網(wǎng)大面積,長時間的網(wǎng)絡(luò)異常.因此建議關(guān)閉響應(yīng)ICMP路由通告報文.Win2000中默認(rèn)值為2,表示當(dāng)DHCP發(fā)送路由器發(fā)現(xiàn)選項時啟用

7.防止SYN洪水攻擊
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

SynAttackProtect REG_DWORD 0x2(默認(rèn)值為0x0)

說明:SYN攻擊保護(hù)包括減少SYN-ACK重新傳輸次數(shù),以減少分配資源所保留的時
間.路由緩存項資源分配延遲,直到建立連接為止.如果synattackprotect=2,
則AFD的連接指示一直延遲到三路握手完成為止.注意,僅在TcpMaxHalfOpen和
TcpMaxHalfOpenRetried設(shè)置超出范圍時,保護(hù)機制才會采取措施.

8.禁止C$、D$一類的缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters