[MCSE/MCSE자격증] [MCP/MCSE학원/MCSE자격증/MCDBA]DoS 공격을 막기 위한 TCP/IP 파라미터 구성하기

MCP / MCSE 2008. 4. 1. 11:37

MCP MCSE MCSE자격증 MCSE학원 SQL 서버관리 SERVER 시스템관리 MCSE2003 MS자격증 MS학원 마이크로소프트 MCSE교육센터 MCP MCSE MCSE자격증 MCSE학원 SQL 서버관리 SERVER 시스템관리 MCSE2003 MS자격증 MS학원 마이크로소프트 MCSE교육센터 MCP MCSE MCSE자격증 MCSE학원 SQL 서버관리 SERVER 시스템관리 MCSE2003 MS자격증 MS학원 마이크로소프트 MCSE교육센터 MCP MCSE MCSE자격증 MCSE학원 SQL 서버관리 SERVER 시스템관리 MCSE2003 MS자격증 MS학원 마이크로소프트 MCSE교육센터 MCP MCSE MCSE자격증 MCSE학원 SQL 서버관리 SERVER 시스템관리 MCSE2003 MS자격증 MS학원 마이크로소프트 MCSE교육센터 MCP MCSE MCSE자격증 MCSE학원 SQL 서버관리 SERVER 시스템관리 MCSE2003 MS자격증 MS학원 마이크로소프트 MCSE교육센터

[MCP/MCSE학원/MCSE자격증/MCDBA]

아래 레지스트리 값들은 Windows2000test.com을 테스팅할 때 DoS 공격을 막기 위해 MS가 사용한 파라미터들이며, 아래 내용과 레지스트리를 비교해서 없는 값들은 직접 생성해야 한다.
HKEY_LOCAL_MACHINE - SYSTEM - CurrentControlSet - Services

TcpipParameters	설정 권장사항	종 류
SynAttackProtect	2	REG_DWORD
TcpMaxHalfOpen	100(Advanced Server : 500)	REG_DWORD
TcpMaxHalfOpenRetried	80(Advanced Server : 400)	REG_DWORD
TcpMaxPortsExhausted	1	REG_DWORD
TcpMaxConnectResponse Retransmissions	2	REG_DWORD
EnableDeadGWDetect	0	REG_DWORD
EnablePMTUDiscovery	0	REG_DWORD
KeepAliveTime	300,000	REG_DWORD
EnableICMPRedirects	0	REG_DWORD
InterfacesPerformRouterDiscovery	0	REG_DWORD
NetBtParameters NoNameReleaseOnDemand	1	REG_DWORD

TcpipParameters	설정 권장사항	종 류
EnableSecurityFilters	1	REG_DWORD
DisableIPSourceRouting	1	REG_DWORD
TcpMaxDataRetransmissions	3	REG_DWORD
AFDParameters		REG_DWORD
EnableDynamicBacklog	1	REG_DWORD
MinimumDynamicBacklog	20	REG_DWORD
DynamicBacklogGrowthDelta	10	REG_DWORD