有没有一种方法可以阻止Windows主机在接收到SYN-ACK时发送RST数据包,而不从主机接收到初始SYN?
有布尔注册表项吗?我不喜欢使用外部工具,但如果这是唯一的解决方案,请提一下。
但是,就我的目的而言,如果没有其他方法的话,可以只对特定的IP地址、网络接口甚至特定的端口禁用这个机制。
我在Windows Server 2008 R2上。

最佳答案

Syn attack protection on Windows Vista, Windows 2008, Windows 7, Windows 2008 R2, Windows 8/8.1, Windows 2012 and Windows 2012 R2
自Windows Vista及以后的版本(Vista/2008/Win 7/2008 R2/Windows 8/Windows 2012/Windows 2012 R2),Syn攻击保护算法已按以下方式进行了更改:
1)synatack保护默认启用,不能禁用!

10-04 23:22
查看更多