分布式拒绝服务攻击的防范
发布网友
发布时间：2022-04-22 06:36
共1个回答
热心网友
时间：2023-10-09 05:17
所有的主机平台都有抵御DoS的设置，总结一下，基本的有几种：
关闭不必要的服务
*同时打开的Syn半连接数目
缩短Syn半连接的time out 时间
及时更新系统补丁 网络设备可以从防火墙与路由器上考虑。这两个设备是到外界的接口设备，在进行防DDoS设置的同时，要注意一下这是以多大的效率牺牲为代价的，对你来说是否值得。
1.防火墙
禁止对主机的非开放服务的访问 *同时打开的SYN最大连接数 *特定IP地址的访问 启用防火墙的防DDoS的属性 严格*对外开放的服务器的向外访问 第五项主要是防止自己的服务器被当做工具去害人。
2.路由器
设置SYN数据包流量速率 升级版本过低的ISO 为路由器建立log server
