中小型网站如何防止和对付 DoS 攻击3

，屏蔽非法攻击包；
　　* 及时更新系统、安装补丁。

　　如需了解更详细的方法，可参考本站提供的另一篇指南《修改注册表提高Win2000抗拒绝服务攻击能力》http://www.cert.org.cn/articles/alert/common/2004052821699.shtml

防火墙设置：

　　仍以SYN Flood为例，可在防火墙上进行如下设置：

　　* 禁止对主机非开放服务的访问；
　　* 限制同时打开的数据包最大连接数；
　　* 限制特定IP地址的访问；
　　* 启用防火墙的防DDoS的属性；
　　* 严格限制对外开放的服务器的向外访问，以防止自己的服务器被当做工具攻击他人。

　　此外，还可以采取如下方法：

　　* Random Drop算法。当流量达到一定的阀值时，按照算法规则丢弃后续报文，以保持主机的

页码：[1] [2] [3] [4] [5] [6] 第3页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明