服務器安全設置之 服務器安全和性能配置
更新時間：2012年07月18日 21:15:04 作者：
下面文本保存為: windows2000-2003服務器安全和性能注冊表自動配置文件.reg 運行即可,可抵御DDOS攻擊2-3萬包，提高服務器TCP-IP整體安全性能（效果等于軟件防火墻，節(jié)約了系統(tǒng)資源）
把下面文本保存為: windows2000-2003服務器安全和性能注冊表自動配置文件.reg 運行即可
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoRecentDocsMenu"=hex:01,00,00,00
"NoRecentDocsHistory"=hex:01,00,00,00
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon]
"DontDisplayLastUserName"="1"
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]
"restrictanonymous"=dword:00000001
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/Parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters]
"EnableICMPRedirect"=dword:00000000
"KeepAliveTime"=dword:000927c0
"SynAttackProtect"=dword:00000002
"TcpMaxHalfOpen"=dword:000001f4
"TcpMaxHalfOpenRetried"=dword:00000190
"TcpMaxConnectResponseRetransmissions"=dword:00000001
"TcpMaxDataRetransmissions"=dword:00000003
"TCPMaxPortsExhausted"=dword:00000005
"DisableIPSourceRouting"=dword:00000002
"TcpTimedWaitDelay"=dword:0000001e
"TcpNumConnections"=dword:00004e20
"EnablePMTUDiscovery"=dword:00000000
"NoNameReleaseOnDemand"=dword:00000001
"EnableDeadGWDetect"=dword:00000000
"PerformRouterDiscovery"=dword:00000000
"EnableICMPRedirects"=dword:00000000
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/NetBT/Parameters]
"BacklogIncrement"=dword:00000005
"MaxConnBackLog"=dword:000007d0
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/AFD/Parameters]
"EnableDynamicBacklog"=dword:00000001
"MinimumDynamicBacklog"=dword:00000014
"MaximumDynamicBacklog"=dword:00007530
"DynamicBacklogGrowthDelta"=dword:0000000a
功能：可抵御DDOS攻擊2-3萬包，提高服務器TCP-IP整體安全性能（效果等于軟件防火墻，節(jié)約了系統(tǒng)資源）
復制代碼 代碼如下:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoRecentDocsMenu"=hex:01,00,00,00
"NoRecentDocsHistory"=hex:01,00,00,00
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon]
"DontDisplayLastUserName"="1"
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]
"restrictanonymous"=dword:00000001
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/Parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters]
"EnableICMPRedirect"=dword:00000000
"KeepAliveTime"=dword:000927c0
"SynAttackProtect"=dword:00000002
"TcpMaxHalfOpen"=dword:000001f4
"TcpMaxHalfOpenRetried"=dword:00000190
"TcpMaxConnectResponseRetransmissions"=dword:00000001
"TcpMaxDataRetransmissions"=dword:00000003
"TCPMaxPortsExhausted"=dword:00000005
"DisableIPSourceRouting"=dword:00000002
"TcpTimedWaitDelay"=dword:0000001e
"TcpNumConnections"=dword:00004e20
"EnablePMTUDiscovery"=dword:00000000
"NoNameReleaseOnDemand"=dword:00000001
"EnableDeadGWDetect"=dword:00000000
"PerformRouterDiscovery"=dword:00000000
"EnableICMPRedirects"=dword:00000000
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/NetBT/Parameters]
"BacklogIncrement"=dword:00000005
"MaxConnBackLog"=dword:000007d0
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/AFD/Parameters]
"EnableDynamicBacklog"=dword:00000001
"MinimumDynamicBacklog"=dword:00000014
"MaximumDynamicBacklog"=dword:00007530
"DynamicBacklogGrowthDelta"=dword:0000000a
功能：可抵御DDOS攻擊2-3萬包，提高服務器TCP-IP整體安全性能（效果等于軟件防火墻，節(jié)約了系統(tǒng)資源）
相關文章
Windows 10安裝Centos7雙系統(tǒng)教程
本文給大家記錄了作者在win10系統(tǒng)中安裝centos7系統(tǒng)的全過程以及遇到問題的解決方法，有需要的小伙伴可以參考下2018-04-04
這篇文章主要介紹了IIS未找到提供程序該程序可能未正確安裝錯誤解決辦法,一般在調(diào)試ASP程序時會出現(xiàn)這個錯誤,需要的朋友可以參考下2014-07-07
IIS “另一個程序正在使用此文件，進程無法訪問?！卞e誤提示的解決辦法
用IIS管理器啟動網(wǎng)站時，出現(xiàn)“另一個程序正在使用此文件，進程無法訪問?！钡腻e誤提示。說明 此服務器的tcp 80端口已打開。一般情況下，可能是有另一個WEB服務已啟動，它打開了80端口，另一種可能就是某個軟件打開了80端口。2009-10-10
這篇文章主要介紹了windows系統(tǒng)下安裝JDK8的教程圖解，本文通過圖文并茂的形式給大家介紹的非常詳細,需要的朋友可以參考下2018-10-10
Windows Server 2012 DHCP+WDS+WIN7+萬能驅(qū)動 部署教程(一)
這篇文章主要介紹了Windows Server 2012 DHCP+WDS+WIN7+萬能驅(qū)動 部署教程(一),需要的朋友可以參考下2018-05-05
好多朋友拿到服務器以后不知道具體應該怎么配置，下面是一些系統(tǒng)必要的配置基礎。大家可以參考下。2009-06-06
Windows Server 2008 R2 建立iSCSI存儲的教程(圖文)
學習虛擬化過程中接觸到了一些iscsi存儲，后來在網(wǎng)上查閱了一些文檔，在虛擬機環(huán)境下進行了測試，效果不錯，寫出來和大家一起分享,需要的朋友可以參考下2017-02-02
關于windows?server?2012?DC?環(huán)境?重啟后藍屏代碼:0xc00002e2的問題
這篇文章主要介紹了windows?server?2012?DC?環(huán)境?重啟后藍屏藍屏代碼：?0xc00002e2?,解決方法是通過進入目錄修改，查找ntds.dit問題，需要的朋友可以參考下2022-05-05
Windows?Server?2022?安裝Intel?I219V?服務器網(wǎng)卡
本文主要介紹了Windows?Server?2022?安裝Intel?I219V?服務器網(wǎng)卡,Server?2022自帶的I219-LM或者I218-LM,都可以使用,下面就來具體介紹一下步驟,感興趣的可以了解一下2024-05-05
Windows Server 2019 如何配置基于本地的組策略
這篇文章主要介紹了如何配置基于本地的組策略,基于本地的組策略只作用于本計算機及其上的用戶，對其他計算機和用戶不生效,通過5個子任務實例來驗證本地組策略設置對本地工作環(huán)境的影響2023-05-05