如何有效的抵抗DDOS

　　DDOS的危害我这里就不说了。

　　我们可以通过修改注册表来减小DDOS对我们的

　　fast路由器设置地址1)设置时间

　　说明:指定传出IP数据包中设置的默认时间(TTL)值.TTL决定了IP数据包在到达目标前在网络中的最大时间.它实际上限定了IP数据包在丢弃前允许通过的由器数量.有时利用此数值来探测远程主机操作系统.我设置为1，因为这里是ICMP数据包的寸活时间。越小对方用PINDOS你的话，一般1M带宽的话就必须要100台以上的肉鸡来实现。不修改20几台就可以搞定

　　2)防止ICMP重定向报文的

　　说明:该参数控制Windows2000是否会改变其由表以响应网络设备(如由器)发送给它的ICMP重定向消息,有时会被利用来干坏事.Win2000中默认值为1,表示响应ICMP重定向报文.

　　3)响应ICMP由通告报文

　　说明:“ICMP由公告”功能可造成他人计算机的网络连接异常,数据被,计算机被用于流量等严重后果.此问题曾导致校园网某些局域网大面积,长时间的网络异常.因此关闭响应ICMP由通告报文.Win2000中默认值为2,表示当DHCP发送由器发现选项时启用.

　　4)防止SYN洪水

　　说明:SYN包括减少SYN-ACK重新传输次数,以减少分配资源所保留的时间.由缓存项资源分配延迟,直到建立连接为止.如果synattackprotect=2,则AFD的连接一直延迟到三握手完成为止.注意,仅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried设置超出范围时,机制才会采取措施.

　　5)C$、D$一类的缺省共享

　　0x1匿名用户无法列举本机用户列表

　　0x2匿名用户无法连接本机IPC$共享

　　说明:不使用2，否则可能会造成你的一些服务无法启动，如SQLServer

　　说明:记得Win9x下有个bug,就是用可以用IGMP使别人蓝屏,修改注册表可以修正这个bug.Win2000虽然没这个bug了,但IGMP并不是必要的,因此照样可以去掉.改成0后用routeprint将看不到那个讨厌的224.0.0.0项了.

　　9)设置arp缓存老化时间设置

　　10)死网关监测技术

　　说明:如果你设置了多个网关,那么你的机器在处理多个连接有困难时,就会自动改用备份网关.有时候这并不是一项好主意,死网关监测.

　　11)不支持由功能

　　说明:把值设置为0x1可以使Win2000具备由功能,由此带来不必要的问题.

　　12)做NAT时放大转换的对外端口最大值

　　说明:当应用程序从系统请求可用的用户端口数时,该参数控制所使用的最大端口数.正常情况下,短期端口的分配数量为1024-5000.将该参数设置到有效范围以外时,就会使用最接近的有效数值(5000或65534).使用NAT时把值放大点.

　　找到右窗口的说明为网卡的目录,

　　比如说是

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。