警告：“注冊表編輯器”使用不當(dāng)可造成嚴(yán)重問題，這些問題可能需要重新安裝操作系統(tǒng)。Microsoft 不保證能夠解決因為“注冊表編輯器”使用不當(dāng)而產(chǎn)生的問題。使用“注冊表編輯器”需要您自擔(dān)風(fēng)險。

有關(guān)如何編輯注冊表的信息，請查看注冊表編輯器 (Regedit.exe) 中的“改變項和值”幫助主題，或 Regedt32.exe 中的“添加和刪除注冊表中的信息”和“編輯注冊表數(shù)據(jù)”幫助主題。注重，編輯注冊表之前，應(yīng)當(dāng)先備份注冊表。假如您運行的是 Windows NT 或 Windows 2000，還應(yīng)該更新“緊急修復(fù)磁盤 (ERD)”。

下面列出與 TCP/IP 相關(guān)的注冊表值，您可以在與 Internet 直接相連的計算機上配置這些值，以此來加固 TCP/IP 協(xié)議棧。所有這些值均位于下面的注冊表項下：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

備注：除非非凡指出，否則所有值均為十六進(jìn)制。
值名稱： SynAttackProtect
注冊表項： Tcpip\Parameters
值類型：REG_DWORD
有效范圍：0,1,2
默認(rèn)：0

該注冊表值可使傳輸控制協(xié)議 (TCP) 調(diào)整 SYN-ACKS 的重新傳輸。配置該值后，假如出現(xiàn) SYN 攻擊（拒絕服務(wù)攻擊的一種），連接響應(yīng)超時時間將更短。

下面列出可以在該注冊表值中使用的參數(shù)：
0 （默認(rèn)值）：將 SynAttackProtect 設(shè)置為 0 可對 SYN 攻擊提供一般防御。
將 SynAttackProtect 設(shè)置為 1 可更有效地防御 SYN 攻擊。該參數(shù)可使 TCP 調(diào)整 SYN-ACKS 的重新傳輸。SynAttackProtect 設(shè)置為 1 時，假如出現(xiàn) SYN 攻擊，連接響應(yīng)的超時時間將更短。Windows 使用以下值確定是否存在攻擊：
TcpMaxPortsExhausted
TCPMaxHalfOpen
TCPMaxHalfOpenRetried


2：將 SynAttackProtect 設(shè)置為 2 可最有效地防御 SYN 攻擊。該值為連接識別添加了額外的延遲，并且在出現(xiàn) SYN 攻擊時，使 TCP 連接請求的超時時間更短。該參數(shù)是推薦設(shè)置。

備注：SynAttackProtect 值設(shè)置為 2 時，下列套接字選項在所有套接字上都不起作用：
可縮放窗口
每個適配器上配置的 TCP 參數(shù)（包括 RTT 和窗口大小）


值名稱： EnableDeadGWDetect
注冊表項： Tcpip\Parameters
值類型：REG_DWORD
有效范圍：0, 1 (False, True)
默認(rèn)：1 (True)

下面列出可以在該注冊表值中使用的參數(shù)：
1 ：將 EnableDeadGWDetect 設(shè)置為 1 時，答應(yīng) TCP 執(zhí)行間隔網(wǎng)關(guān)檢測。啟用間隔網(wǎng)關(guān)檢測時，假如多個連接出現(xiàn)困難，TCP 可能會要求 Internet 協(xié)議切換到備份網(wǎng)關(guān)。您可在“網(wǎng)絡(luò)控制面板”中 TCP/IP 配置對話框的“高級”部分定義備份網(wǎng)關(guān)。
0：建議將 EnableDeadGWDetect 設(shè)置為 0。假如不將該值設(shè)置為 0，網(wǎng)絡(luò)攻擊可能會強制服務(wù)器切換網(wǎng)關(guān)，而切換到的新網(wǎng)關(guān)可能并不是您打算使用的網(wǎng)關(guān)。
值名稱： EnablePMTUDiscovery
注冊表項： Tcpip\Parameters
值類型：REG_DWORD
有效范圍：0, 1 (False, True)
默認(rèn)：1 (True)

下面列出可以在該注冊表值中使用的參數(shù)：
1 ：將 EnablePMTUDiscovery 設(shè)置為 1 時，TCP 嘗試搜尋經(jīng)由遠(yuǎn)程主機的路徑傳輸?shù)淖畲髠鬏攩挝?(MTU) 或最大的數(shù)據(jù)包大小。通過搜尋路徑的 MTU 并將 TCP 段限制到這一大小，TCP 可以減少路徑中連接不同 MTU 網(wǎng)絡(luò)的路由器上的碎片。碎片會影響 TCP 的吞吐量。
0：建議將 EnablePMTUDiscovery 設(shè)置為 0。在此情況下，將對本地子網(wǎng)中所有非主機的連接應(yīng)用 576 字節(jié)的 MTU。假如該值不為 0，攻擊者將強制 MTU 值變得非常小，從而導(dǎo)致棧的負(fù)荷過大。
值名稱： KeepAliveTime
注冊表項： Tcpip\Parameters
值類型：REG_DWORD（以毫秒計）
有效范圍：1-0xFFFFFFFF
默認(rèn)：7,200,000（2 小時）

該值控制 TCP 每隔多長時間發(fā)送一個“保持活動”的數(shù)據(jù)包，以檢查空閑連接是否仍處于空閑狀態(tài)。假如仍能連接到遠(yuǎn)程計算機，該計算機就會對“保持活動”的數(shù)據(jù)包做出應(yīng)答。默認(rèn)不發(fā)送“保持活動”的數(shù)據(jù)包�？梢允褂贸绦蛟谶B接上配置該值。建議將該值設(shè)置為 300,000（5 分鐘）。

查看更多 動易Cms教程  動易Cms模板