Re: dos怎麼防範.. - 資安

※ 引述《[email protected] ()》之銘言：
: ※ 引述《[email protected] (蔥蛋寶寶)》之銘言：
: > 【 在 [email protected] () 的大作中提到: 】
: > 阻斷服務攻擊, 無解....
: > 你只能透過系統保留一部份頻寬, 在大量攻擊下還可以進入操作系統.
: > 如果攻擊者只來自於少數的 IP, 只能被動的封鎖掉, 但如果透過
: > 一堆「殭屍」電腦同時攻擊, 你就報警吧....
: > 攻擊者是有刑事責任的, 你可以報警處理...
: 我記得是有軟體 可以去偵測允許 單個ip連線的connect session數目
: 我記得apache好像可以設定
: 那windows呢 ?

registry 好像有tcp/ip 之類的微調

--- google 上看到的 ---
syncookie的設置在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\
Parameters SynAttackProtect (REG_DWORD)

--