【分享】修改注册表提高Ｗｉｎ２Ｋ抗拒绝服务攻击能力

钉子 · 发表于 2003-7-11 16:36:47

从正确看待DoS与DDoS说起 
 
相信大家都一定不会对这两个这个词感到陌生，是的，拒绝服务攻击（Denial of Service），以及分布式拒绝服务攻击(Distributed Denial of Service）。 
 
所谓拒绝服务，是指在特定攻击发生后，被攻击的对象不能及时提供应有的服务，例如本来应提供网站服务（HTTP Service）而不能提供网站服务，电子邮件服务器(SMTP，POP3)不能提供收发信件等等的功能，基本上，阻绝服务攻击通常利用大量的网络数据包，以瘫痪对方之网络及主机，使得正常的使用者无法获得主机及时的服务。 
 
分布式拒绝服务，简单的说就是用远超过目标处理能力的海量数据包消耗可用系统，以及网络带宽，造成网络服务瘫痪。 
 
也许是和媒体的过分关注有关，DoS攻击特别是DDoS攻击，似乎一夜之间就流行了起来，搞的大大小小的网管们，只要服务器一有故障，就异常兴奋的高呼“我被DDoS了！”，脸上仿佛写着无比的光荣和骄傲。 
 
其实在我们的周围，真正意义上的DDoS其实并不多，毕竟发动一次DDoS攻击所需要的资源非常的多，但实实在在的攻击却又不停的发生着，这里面，绝大多数，都是普通的拒绝服务攻击。普通级别的攻击，如何防护，也成为很多网络管理员最头疼的问题，于是到处打听，结果往往千篇一律，“购买我们的硬件防火墙吧”。 
 
硬件防火墙，包括专用抗拒绝服务攻击产品的确是好，但基本价格都十分昂贵，效果虽然好，可从投资以及保护投资的角度来说，未免有些过火。 
 
其实从操作系统角度来说，本身就藏有很多的功能，只是很多是需要我们慢慢的去挖掘的。这里我给大家简单介绍一下如何在Win2000环境下修改注册表，增强系统的抗DoS能力。 
 
细节： 
 
Windows Registry Editor Version 5.00 
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] 
 
 
关闭无效网关的检查。当服务器设置了多个网关，这样在网络不通畅的时候系统会尝试连接第二个网关，通过关闭它可以优化网络。 
"EnableDeadGWDetect"=dword:00000000 
 
禁止响应ICMP重定向报文。此类报文有可能用以攻击，所以系统应该拒绝接受ICMP重定向报文。 
"EnableICMPRedirects"=dword:00000000 
 
不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时，可以使服务器禁止响应。 
注意系统必须安装SP2以上 
"NoNameReleaseOnDemand"=dword:00000001 
 
发送验证保持活动数据包。该选项决定TCP间隔多少时间来确定当前连接还处于连接状态，不设该值，则系统每隔2小时对TCP是否有闲置连接进行检查，这里设置时间为5分钟。 
"KeepAliveTime"=dword:000493e0 
 
禁止进行最大包长度路径检测。该项值为1时，将自动检测出可以传输的数据包的大小，可以用来提高传输效率，如出现故障或安全起见，设项值为0，表示使用固定MTU值576bytes。 
"EnablePMTUDiscovery"=dword:00000000 
 
启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。 
"SynAttackProtect"=dword:00000002 
 
同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。 
"TcpMaxHalfOpen"=dword:00000064 
 
判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。 
"TcpMaxHalfOpenRetried"=dword:00000050 
 
设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。微软站点安全推荐为2。 
"TcpMaxConnectResponseRetransmissions"=dword:00000001 
 
设置TCP重传单个数据段的次数。缺省项值为5，缺省这一过程消耗时间240秒。微软站点安全推荐为3。 
"TcpMaxDataRetransmissions"=dword:00000003 
 
设置syn攻击保护的临界点。当可用的backlog变为0时，此参数用于控制syn攻击保护的开启，微软站点安全推荐为5。 
"TCPMaxPortsExhausted"=dword:00000005 
 
禁止IP源路由。缺省项值为1，表示不转发源路由包，项值设为0，表示全部转发，设置为2，表示丢弃所有接受的源路由包，微软站点安全推荐为2。 
"DisableIPSourceRouting"=dword:0000002 
 
限制处于TIME_WAIT状态的最长时间。缺省为240秒，最低为30秒，最高为300秒。建议设为30秒。 
"TcpTimedWaitDelay"=dword:0000001e 
 
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] 
增大NetBT的连接块增加幅度。缺省为3，范围1-20，数值越大在连接越多时提升性能。每个连接块消耗87个字节。 
"BacklogIncrement"=dword:00000003 
 
最大NetBT的连接快的数目。范围1-40000，这里设置为1000，数值越大在连接越多时允许更多连接。 
"MaxConnBackLog"=dword:000003e8 
 
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Afd\Parameters] 
配置激活动态Backlog。对于网络繁忙或者易遭受SYN攻击的系统，建议设置为1，表示允许动态Backlog。 
"EnableDynamicBacklog"=dword:00000001 
 
配置最小动态Backlog。默认项值为0，表示动态Backlog分配的自由连接的最小数目。当自由连接数目低于此数目时，将自动的分配自由连接。默认值为0，对于网络繁忙或者易遭受SYN攻击的系统，建议设置为20。 
"MinimumDynamicBacklog"=dword:00000014 
 
最大动态Backlog。表示定义最大"准"连接的数目，主要看内存大小，理论每32M内存最大可以增加5000个，这里设为20000。 
"MaximumDynamicBacklog"=dword:00002e20 
 
每次增加的自由连接数据。默认项值为5，表示定义每次增加的自由连接数目。对于网络繁忙或者易遭受SYN攻击的系统，建议设置为10。 
"DynamicBacklogGrowthDelta"=dword:0000000a 
　 
 
以下部分需要根据实际情况手动修改 
 
---------------------------------------------------------------------------------------- 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] 
启用网卡上的安全过滤 
"EnableSecurityFilters"=dword:00000001 
 
同时打开的TCP连接数，这里可以根据情况进行控制。 
"TcpNumConnections"= 
 
该参数控制 TCP 报头表的大小限制。在有大量 RAM 的机器上，增加该设置可以提高 SYN 攻击期间的响应性能。 
"TcpMaxSendFree"= 
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{自己的网卡接口}] 
禁止路由发现功能。ICMP路由通告报文可以被用来增加路由表纪录，可以导致攻击，所以禁止路由发现。 
"PerformRouterDiscovery "=dword:00000000

钉子 · 发表于 2003-6-23 15:53:05

net.exe > Net Utility 详细用法看/？ 
 
net1.exe > Net Utility updated version from MS Net的升级版 
 
netdde.exe > Network DDE will install itself into the background 安装自 
己到后台 
 
netsh.exe > Creates a shell for network information 用于配置和监控 
Windows 2000 命令行脚本接口。 
 
netstat.exe > Displays current connections. 显示协议统计和当前的 TCP/IP 
网络连接。 
 
nlsfunc.exe > Loads country-specific information 加载特定国家（地区）的 
信息。Windows 2000 和 MS-DOS 子系统不使用该命令。接受该命令只是为了与 
MS-DOS 文件兼容。 
 
notepad.exe > Opens Windows 2000 Notepad 记事本 
 
nslookup.exe > Displays information for DNS 该诊断工具显示来自域名系统 
(DNS) 名称服务器的信息。 
 
ntbackup.exe > Opens the NT Backup Utility 备份和故障修复工具 
 
ntbooks.exe > Starts Windows Help Utility 帮助 
 
ntdsutil.exe > Performs DB maintenance of the ADSI 完成ADSI的DB的维护 
 
ntfrs.exe > NT File Replication Service NT文件复制服务 
 
ntfrsupg.exe > 
 
ntkrnlpa.exe > Kernel patch 核心补丁 
 
ntoskrnl.exe > Core NT Kernel KT的核心 
 
ntsd.exe > 
 
ntvdm.exe > Simulates a 16-bit Windows environment 模拟16位Windows环境 
 
nw16.exe > Netware Redirector NetWare转向器 
 
nwscript.exe > runs netware scripts 运行Netware脚本 
 
odbcad32.exe > ODBC 32-bit Administrator 32位ODBC管理 
 
odbcconf.exe > Configure ODBC driver's and data source's from command 
line 命令行配置ODBC驱动和数据源 
 
os2.exe > An OS/2 Warp Server (os2 /o) OS/2 
 
os2srv.exe > An OS/2 Warp Server OS/2 
 
os2ss.exe > An OS/2 Warp Server OS/2 
 
osk.exe > On Screen Keyboard 屏幕键盘 
 
packager.exe > Windows 2000 Packager Manager 对象包装程序 
 
pathping.exe > Combination of Ping and Tracert 包含Ping和Tracert的程序 
 
pax.exe > is a POSIX program and path names used as arguments must be 
specified in POSIX format. Use "//C/Users/Default" instead of 
"C:\USERS\DEFAULT." 启动便携式存档互换 (Pax) 实用程序 
 
pentnt.exe > Used to check the Pentium for the floating point division 
error. 检查Pentium的浮点错误 
 
perfmon.exe > Starts Windows Performance Monitor 性能监视器 
 
ping.exe > Packet Internet Groper 验证与远程计算机的连接 
 
posix.exe > Used for backward compatibility with Unix 用于兼容Unix 
 
print.exe > Cmd line used to print files 打印文本文件或显示打印队列的内 
容。 
 
progman.exe > Program manager 程序管理器 
 
proquota.exe > Profile quota program 
 
psxss.exe > POSIX Subsystem Application Posix子系统应用程序 
 
qappsrv.exe > Displays the available application terminal servers on the 
network 
在网络上显示终端服务器可用的程序 
 
qprocess.exe > Display information about processes local or remote 在本 
地或远程显示进程的信息（需终端服务） 
 
query.exe > Query TERMSERVER user process and sessions 查询进程和对话 
 
quser.exe > Display information about a user logged on 显示用户登陆的信 
息（需终端服务） 
 
qwinsta.exe > Display information about Terminal Sessions. 显示终端服务 
的信息 
 
rasadmin.exe > Start the remote access admin service 启动远程访问服务 
 
rasautou.exe > Creates a RAS connection 建立一个RAS连接 
 
rasdial.exe > Dial a connection 拨号连接 
 
ras.exe > Starts a RAS connection 运行RAS连接 
 
rcp.exe > Copies a file from and to a RCP service. 在 Windows 2000 计算 
机和运行远程外壳端口监控程序 rshd 的系统之间复制文件 
 
rdpclip.exe > RdpClip allows you to copy and paste files between a 
terminal session and client console session. 再终端和本地复制和粘贴文件 
 
recover.exe > Recovers readable information from a bad or defective disk 
从坏的或有缺陷的磁盘中恢复可读取的信息。 
 
redir.exe > Starts the redirector service 运行重定向服务 
 
regedt32.exe > 32-bit register service 32位注册服务 
 
regini.exe > modify registry permissions from within a script 用脚本修改 
注册许可 
 
register.exe > Register a program so it can have special execution 
characteristics. 注册包含特殊运行字符的程序 
 
regsvc.exe > 
 
regsvr32.exe > Registers and unregister's dll's. As to how and where it 
register's them I dont know. 注册和反注册DLL 
 
regtrace.exe > Options to tune debug options for applications failing to 
dump trace statements 
Trace 设置 
regwiz.exe > Registration Wizard 注册向导 
 
remrras.exe > 
 
replace.exe > Replace files 用源目录中的同名文件替换目标目录中的文件。 
 
reset.exe > Reset an active section 重置活动部分 
 
rexec.exe > Runs commands on remote hosts running the REXEC service. 在 
运行 REXEC 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验证 
远程计算机上的用户名，只有安装了 TCP/IP 协议后才可以使用该命令。 
 
risetup.exe > Starts the Remote Installation Service Wizard. 运行远程安 
装向导服务 
 
route.exe > display or edit the current routing tables. 控制网络路由表 
 
routemon.exe > no longer supported 不再支持了！ 
 
router.exe > Router software that runs either on a dedicated DOS or on 
an OS/2 system. Route软件在 DOS或者是OS/2系统 
 
rsh.exe > Runs commands on remote hosts running the RSH service 在运行 
RSH 服务的远程计算机上运行命令 
 
rsm.exe > Mounts and configures remote system media 配置远程系统媒体 
 
rsnotify.exe > Remote storage notification recall 远程存储通知回显 
 
rsvp.exe > Resource reservation protocol 源预约协议 
 
runas.exe > RUN a program as another user 允许用户用其他权限运行指定的工 
具和程序 
 
rundll32.exe > Launches a 32-bit dll program 启动32位DLL程序 
 
runonce.exe > Causes a program to run during startup 运行程序再开始菜单 
中 
 
rwinsta.exe > Reset the session subsystem hardware and software to known 
initial &#118alues 重置会话子系统硬件和软件到最初的值 
 
savedump.exe > Does not write to e:\winnt\user.dmp 不写入User.dmp中 
 
scardsvr.exe > Smart Card resource management server 子能卡资源管理服务 
器 
 
schupgr.exe > It will read the schema update files (.ldf files) and 
upgrade the schema. (part of ADSI) 读取计划更新文件和更新计划 
 
secedit.exe > Starts Security Editor help 自动安全性配置管理 
 
services.exe > Controls all the services 控制所有服务 
 
sethc.exe > Set High Contrast - changes colours and display mode Logoff 
to set it back to normal 设置高对比 
 
setreg.exe > Shows the Software Publishing State Key &#118alues 显示软件发布 
的国家语言 
 
setup.exe > GUI box prompts you to goto control panel to configure 
system components 安装程序（转到控制面板） 
 
setver.exe > Set Version for Files 设置 MS-DOS 子系统向程序报告的 MS-DOS 
版本号 
 
sfc.exe > System File Checker test and check system files for integrity 
系统文件检查 
 
sfmprint.exe > Print Services for Macintosh 打印Macintosh服务 
 
sfmpsexe.exe > 
 
sfmsvc.exe > 
 
shadow.exe > Monitor another Terminal Services session. 监控另外一台中端 
服务器会话 
 
share.exe > Windows 2000 和 MS-DOS 子系统不使用该命令。接受该命令只是为 
了与 MS-DOS 文件兼容 
 
shmgrate.exe > 
 
shrpubw.exe > Create and Share folders 建立和共享文件夹 
 
sigverif.exe > File Signature Verification 文件签名验证 
 
skeys.exe > Serial Keys utility 序列号制作工具 
 
smlogsvc.exe > Performance Logs and Alerts 性能日志和警报 
 
smss.exe > 
 
sndrec32.exe > starts the Windows Sound Recorder 录音机 
 
sndvol32.exe > Display the current volume information 显示声音控制信息 
 
snmp.exe > Simple Network Management Protocol used for Network Mangement 
简单网络管理协议 
 
snmptrap.exe > Utility used with SNMP SNMP工具 
 
sol.exe > Windows Solitaire Game 纸牌 
 
sort.exe > Compares files and Folders 读取输入、排序数据并将结果写到屏 
幕、文推渌璞干? 
 
SPOOLSV.EXE > Part of the spooler service for printing 打印池服务的一部 
分 
 
sprestrt.exe > 
 
srvmgr.exe > Starts the Windows Server Manager 服务器管理器 
 
stimon.exe > WDM StillImage- > Monitor 
 
stisvc.exe > WDM StillImage- > Service 
 
subst.exe > Associates a path with a drive letter 将路径与驱动器盘符关联 
 
 
svchost.exe > Svchost.exe is a generic host process name for services 
that are run from dynamic-link libraries (DLLs). DLL得主进程 
 
syncapp.exe > Creates Windows Briefcase. 创建Windows文件包 
 
sysedit.exe > Opens Editor for 4 system files 系统配置编辑器 
 
syskey.exe > Encrypt and secure system database NT账号数据库按群工具 
 
sysocmgr.exe > Windows 2000 Setup 2000安装程序 
 
systray.exe > Starts the systray in the lower right corner. 在低权限运行 
systray 
 
taskman.exe > Task Manager 任务管理器 
 
taskmgr.exe > Starts the Windows 2000 Task Manager 任务管理器 
 
tcmsetup.exe > telephony client wizard 电话服务客户安装 
 
tcpsvcs.exe > TCP Services TCP服务 
 
.exe > Telnet Utility used to connect to Telnet Server 
 
termsrv.exe > Terminal Server 终端服务 
 
tftp.exe > Trivial FTP 将文件传输到正在运行 TFTP 服务的远程计算机或从正 
在运行 TFTP 服务的远程计算机传输文件 
 
tftpd.exe > Trivial FTP Daemon 
 
themes.exe > Change Windows Themes 桌面主题 
 
tlntadmn.exe > Telnet Server Administrator Telnet服务管理 
 
tlntsess.exe > Display the current Telnet Sessions 显示目前的Telnet会话 
 
tlntsvr.exe > Start the Telnet Server 开始Telnet服务 
 
tracert.exe > Trace a route to display paths 该诊断实用程序将包含不同生 
存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以 
决定到达目标采用的路由 
 
tsadmin.exe > Terminal Server Administrator 终端服务管理器 
 
tscon.exe > Attaches a user session to a terminal session. 粘贴用户会话 
到终端对话 
 
tsdiscon.exe > Disconnect a user from a terminal session 断开终端服务的 
用户 
 
tskill.exe > Kill a Terminal server process 杀掉终端服务 
 
tsprof.exe > Used with Terminal Server to query results. 用终端服务得出 
查询结果 
 
tsshutdn.exe > Shutdown the system 关闭系统 
 
unlodctr.exe > Part of performance monitoring 性能监视器的一部分 
 
upg351db.exe > Upgrade a jet database 升级Jet数据库 
 
ups.exe > UPS service UPS服务 
 
user.exe > Core Windows Service Windows核心服务 
 
userinit.exe > Part of the winlogon process Winlogon进程的一部分 
 
usrmgr.exe > Start the windows user manager for domains 域用户管理器 
 
utilman.exe > This tool enables an administrator to designate which 
computers automatically open accessibility tools when Windows 2000 
starts. 指定2000启动时自动打开那台机器 
 
verifier.exe > Driver Verifier Manager Driver Verifier Manager 
 
vwipxspx.exe > Loads IPX/SPX VDM 调用IPX/SPX VDM 
 
w32tm.exe > Windows Time Server 时间服务器 
 
wextract.exe > Used to extract windows files 解压缩Windows文件 
 
winchat.exe > Opens Windows Chat 打开Windows聊天 
 
winhlp32.exe > Starts the Windows Help System 运行帮助系统 
 
winlogon.exe > Used as part of the logon process. Logon进程的一部分 
 
winmine.exe > windows Game 挖地雷 
 
winmsd.exe > Windows Diagnostic utility 系统信息 
 
wins.exe > Wins Service Wins服务 
 
winspool.exe > Print Routing 打印路由 
 
winver.exe > Displays the current version of Windows 显示Windows版本 
 
wizmgr.exe > Starts Windows Administration Wizards Windows管理向导 
 
wjview.exe > Command line loader for Java 命令行调用Java 
 
wowdeb.exe > . For starters, the 32-bit APIs require that the WOWDEB.EXE 
task runs in the target debugee's VM 启动时，32位API需要 
 
wowexec.exe > For running Windows over Windows Applications 在Windows应 
用程序上运行Windows 
 
wpnpinst.exe > ? 
 
write.exe > Starts MS Write Program 写字板 
 
wscript.exe > Windows Scripting Utility 脚本工具 
 
wupdmgr.exe > Starts the Windows update Wizard (Internet) 运行Windows升 
级向导 
 
xcopy.exe > Used to copy directories 复制文件和目录，包括子目录 
 
注：还有一些内部命令，参见2000的帮助文件，都是中文，大家自己看看吧 
Win2000命令全集

sjxhjs · 发表于 2003-6-28 15:49:12

请你把全部的命令发到我的邮箱.谢谢 
sjxhjs@21cn.com

tt7421 · 发表于 2003-7-6 11:19:48

Win2000命令全集 (二)呢?

钉子 · 发表于 2003-7-7 07:45:49

就此一份,放一块了.

hammer · 发表于 2003-7-10 11:34:43

了不起找到這麼多給你鼓鼓掌

钉子 · 发表于 2003-7-12 13:08:01

欢迎Lee的到来...

thankgiv · 发表于 2004-11-11 14:36:02

强！

		自动登录	找回密码
密码			会员注册

【分享】修改注册表提高Ｗｉｎ２Ｋ抗拒绝服务攻击能力

Re:Win2000命令全集 (一)

Re:Win2000命令全集 (一)

Re:Win2000命令全集 (一)

Re:Win2000命令全集

Re:Win2000命令全集

Re:Win2000命令全集

re:强！