通过简单注册表设置，减少DDOS攻击的伤害

现在越来越多的网络攻击出现，攻击者大多都是抱着搞垮一个网站或应用的模式在发起攻击，目的就是为了使所攻击的业务无法正常运行。只要业务在运行着，黑客就就一直针对业务进行攻击，遭遇DDOS攻击，无疑会造成服务器的不稳定，从而导致业务无法正常的运行，今天小潘来教大家通过通过几种简单注册表设置，减少DDOS攻击的伤害1)设置生存时间HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersDefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)说明:指定传出IP数据包中设置的默认生存时间(TTL)值.TTL决定了IP数据包在到达目标前在网络中生存的最大时间.它实际上限定了IP数据包在丢弃前允许通过的路由器数量.有时利用此数值来探测远程主机操作系统.我建议设置为1，因为这里是ICMP数据包的存活时间。越小对方用 PING DDOS你的话，一般1M带宽的话就必须要100台以上的肉鸡来实现。不修改20几台就可以搞定2)防止ICMP重定向报文的攻击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersEnableICMPRedirects REG_DWORD 0x0(默认值为0x1)说明:该参数控制Windows 2000是否会改变其路由表以响应网络设备(如路由器)发送给它的ICMP重定向消息,有时会被利用来干坏事.Win2000中默认值为1,表示响应ICMP重定向报文.3)禁止响应ICMP路由通告报文HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interfacePerformRouterDiscovery REG_DWORD 0x0(默认值为0x2)说明:“ICMP路由公告”功能可造成他人计算机的网络连接异常,数据被窃听,计算机被用于流量攻击等严重后果.此问题曾导致校园网某些局域网大面积,长时间的网络异常.因此建议关闭响应ICMP路由通告报文.Win2000中默认值为2,表示当DHCP发送路由器发现选项时启用.4)防止SYN洪水攻击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersSynAttackProtect REG_DWORD 0x2(默认值为0x0)说明:SYN攻击保护包括减少SYN-ACK重新传输次数,以减少分配资源所保留的时间.路由缓存项资源分配延迟,直到建立连接为止.如果synattackprotect=2,则AFD的连接指示一直延迟到三路握手完成为止.注意,仅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried设置超出范围时,保护机制才会采取措施.5) 禁止C$、D$一类的缺省共享HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parametersAutoShareServer、REG_DWORD、0x06) 禁止ADMIN$缺省共享HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parametersAutoShareWks、REG_DWORD、0x07) 限制IPC$缺省共享HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsarestrictanonymous REG_DWORD 0x0 缺省0x1 匿名用户无法列举本机用户列表0x2 匿名用户无法连接本机IPC$共享说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server8)不支持IGMP协议HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersIGMPLevel REG_DWORD 0x0(默认值为0x2)说明:记得Win9x下有个bug,就是用可以用IGMP使别人蓝屏,修改注册表可以修正这个bug.Win2000虽然没这个bug了,但IGMP并不是必要的,因此照样可以去掉.改成0后用route print将看不到那个讨厌的224.0.0.0项了.9)设置arp缓存老化时间设置HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\ParametersArpCacheLife　REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)ArpCacheMinReferencedLife　REG_DWORD 0-0xFFFFFFFF(秒数,默认值为600)说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP缓存项在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife,未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期.每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。10)禁止死网关监测技术HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\ParametersEnableDeadGWDetect REG_DWORD 0x0(默认值为ox1)说明:如果你设置了多个网关,那么你的机器在处理多个连接有困难时,就会自动改用备份网关.有时候这并不是一项好主意,建议禁止死网关监测.11)不支持路由功能HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\ParametersIPEnableRouter REG_DWORD 0x0(默认值为0x0)说明:把值设置为0x1可以使Win2000具备路由功能,由此带来不必要的问题.12)做NAT时放大转换的对外端口最大值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\ParametersMaxUserPort REG_DWORD 5000-65534(十进制)(默认值0x1388--十进制为5000)说明:当应用程序从系统请求可用的用户端口数时,该参数控制所使用的最大端口数.正常情况下,短期端口的分配数量为1024-5000.将该参数设置到有效范围以外时,就会使用最接近的有效数值(5000或65534).使用NAT时建议把值放大点.13)修改MAC地址HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\找到右窗口的说明为"网卡"的目录,比如说是{4D36E972-E325-11CE-BFC1-08002BE10318}展开之,在其下的0000,0001,0002...的分支中找到"DriverDesc"的键值为你网卡的说明,比如说"DriverDesc"的值为"Intel 82559 Fast Ethernet LAN on Motherboard"然后在右窗口新建一字符串值,名字为"Networkaddress",内容为你想要的MAC值，比如说是"004040404040"然后重起计算机，ipconfig /all看看. 最后在加上个BLACKICE放火墙，应该可以抵抗一般的DDOS高防安全专家快快网络！-------智能云安全管理服务商------------ 快快网络小潘QQ:712730909

售前小潘 2022-11-10 10:38:16

103.8.221.2为什么那么畅销，甚至几度断货 ？

众所周知，快快网络的扬州多线BGP几度断货，其中103.8.221.1水冷定制I9-9900K/10900K尤甚Q177803622快快网络扬州机房是在扬州市人民政府的主导下，中国电信江苏公司合作共建的项目，由中兴通讯负责规划建造，是苏北地区最具规模的云计算中心。作为江苏五大IDC接入口之一，扬州机房的IDC专网相比传统的城域网服务更加稳定、安全、高速，吸引了大批优质客户入驻。除了优质的网络外，扬州BGP水冷定制I9-9900K （游戏优化定制调优） DDR4 32G 3200主频海盗船内存条（比L5630系列内存快一倍） 硬盘 512G SSD，针对GM，玩家加速接口硬盘（1G数据1秒传完毕）算力对比： 比L5630 16核心的强400%、比I7-4790强200%、比I7-7700K 强50%，还定制机嵌入快快独家优化针对老游戏的调优模块，适合10年前老游戏，如传奇，魔域，奇迹，魔兽世界等，效果极佳。不仅如此，快快在年初还上架了I9-10900K，配套针对高主频服务端需求游戏赛博朋克2077级超级性能优化 ，比I9-9900K游戏定制机性能提升整整35%，价格却只多了300元联系小溪Q177803622！当然，不止这些，联系小溪Q177803622详询哦！

售前小溪 2021-05-24 16:39:39

文件服务器怎么搭建?文件服务器有什么用处

　　文件服务器是一种专门用于存储和共享文件的计算机。文件服务器怎么搭建呢？目前可以选择的服务器种类越来越多，对于新手来说还是有一定的难度，今天就跟着快快网络小编一起来了解下吧。 　　文件服务器怎么搭建？ 　　FTP是用来在两台计算机之间传输文件，是Internet中应用非常广泛的服务之一，它可根据实际需要设置各用户的使用权限，同时还具有跨平台的特性，即在UNIX、Linux和Windows等操作系统中都可实现FTP客户端和服务器，相互之间可跨平台进行文件的传输。因此，FTP服务是网络中经常采用的资源共享方式之一，FTP协议有PORT和PASV两种工作模式，即主动模式和被动模式。 　　FTP（File Transfer Protocol）即文件传输协议，是一种基于TCP的协议，采用客户/服务器模式，通过FTP协议，用户可以在FTP服务器中进行文件的上传或下载等操作，虽然现在通过HTTP协议下载的站点有很多，但是由于FTP协议可以很好地控制用户数量和宽带的分配，快速方便地上传、下载文件，因此FTP已成为网络中文件上传和下载的首选服务器，同时，它也是一个应用程序，用户可以通过它把自己的计算机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。 　　在Windows平台上搭建FTP服务器相对简单，这里推荐FileZilla Server软件，以下是一些步骤： 　　1.准备工作：选择合适的FTP服务器软件 　　在Windows平台上，FileZilla Server是一个比较常用的FTP服务器软件，个人认为这个软件的功能已经满足普通用户的需要了，且比较容易安装和配置。下载地址可以从FileZilla Server官方网站上下载。 　　2.安装与配置：设置FTP服务器的基本参数 　　软件安装完成后，打开FileZilla Server软件，在设置窗口中，设置FTP服务器的基本参数，比如监听的端口、共享的文件夹路径、访问密码等等，根据应用场景的需求进行相应的配置。 　　3.用户管理：创建用户账户并设置权限 　　在FileZilla Server软件中，可以创建FTP用户账户，并且还可以对每个账户设置密码和访问权限，还可以指定每个用户的根目录，限制其访问的文件夹范围；这里要根据每个不同的用户分配适当的权限，例如读、写或删除文件的权限，一般都是默认只读。 　　4.文件共享：配置共享文件夹与权限管理 　　通过FileZilla Server软件，可以选择需要共享的文件夹，并设置每个用户对该文件夹的访问权限；这里可以给每个用户指定不同的共享文件夹，然后设置适当的权限。 　　文件服务器有什么用处？ 　　1、存储和管理文件 　　文件服务器的主要功能是存储和管理文件。它提供一个集中式的存储位置，允许用户在任何地方通过网络连接访问文件。文件服务器通常可以被多个用户同时访问，使得多个用户可以共享相同的文件和文件夹。 　　2、保障数据安全 　　文件服务器还可以提供安全保障。管理员可以设置访问权限来限制用户访问特定文件或文件夹，从而保护敏感数据不被未经授权的用户访问或修改。此外，文件服务器可以进行数据备份和恢复，以保护数据免受意外损坏或丢失。 　　3、提高文件访问效率 　　文件服务器的使用可以大大提高工作效率。在团队中使用文件服务器，可以使成员在任何地方访问、编辑和共享同一份文件，而不需要通过邮件或移动存储设备来传递文件。这种方式可以提高协作效率，并减少因文件版本不一致而导致的工作错误。 　　4、降低IT管理成本 　　此外，文件服务器还可以降低 IT 管理成本。一个集中管理的文件服务器可以方便地进行备份和恢复，并且可以轻松地管理和控制用户访问权限。这样可以减少 IT 部门需要管理的设备和软件数量，降低管理和维护成本。 　　文件服务器怎么搭建？以上就是详细的步骤介绍，文件服务器是一种基于网络的计算机系统，旨在提供中央存储、共享和管理文件的服务。学会搭建文件服务器，方便企业的业务开展。

大客户经理 2023-12-23 11:40:04