中職 Windows操作系統(tǒng)安全配置任務(wù)7 配置本地Windows操作系統(tǒng)注冊(cè)表教學(xué)課件

中職Windows操作系統(tǒng)安全配置任務(wù)7配置本地Windows操作系統(tǒng)注冊(cè)表教學(xué)課件工信版任務(wù)7配置本地Windows操作系統(tǒng)注冊(cè)表項(xiàng)目一

本地Windows操作系統(tǒng)基本安全配置社任務(wù)描述

網(wǎng)絡(luò)安全工程師小張?jiān)谂渲肳indowsServer2008R2服務(wù)器操作系統(tǒng)的過(guò)程中，發(fā)現(xiàn)訪問(wèn)服務(wù)器站點(diǎn)時(shí)打開(kāi)很慢，CPU占用異常并在服務(wù)器上看到大量的半連接狀態(tài)信息，確定服務(wù)器是遭受到了SYN洪攻擊，決定對(duì)服務(wù)器進(jìn)行相應(yīng)的配置防止攻擊。任務(wù)分析

SYN洪泛攻擊的基礎(chǔ)是依靠TCP建立連接時(shí)三次握手的設(shè)計(jì)。第三個(gè)數(shù)據(jù)包驗(yàn)證連接發(fā)起人在第一次請(qǐng)求中使用的源IP地址上具有接受數(shù)據(jù)包的能力，即其返回是可達(dá)的，使得被攻擊方資源耗盡，無(wú)法及時(shí)回應(yīng)或處理正常的服務(wù)請(qǐng)求。小張需要限制TCP半連接的數(shù)量以及半連接的時(shí)間防御攻擊，在Windows系統(tǒng)中這些配置需要修改注冊(cè)來(lái)完整。指定觸發(fā)SYN洪水攻擊保護(hù)所必須超過(guò)的TCP連接請(qǐng)求數(shù)閥值為5；指定處于SYN_RCVD狀態(tài)的TCP連接數(shù)的閾值為500；指定處于至少已發(fā)送一次重傳的SYN_RCVD狀態(tài)中的TCP連接數(shù)的閾值為400。任務(wù)分析SYN（synchronous）是TCP/IP建立連接時(shí)使用的握手信號(hào)。在客戶機(jī)和服務(wù)器之間建立正常的TCP網(wǎng)絡(luò)連接時(shí)，客戶機(jī)首先發(fā)出一個(gè)SYN消息，服務(wù)器使用SYN+ACK應(yīng)答表示接收到了這個(gè)消息，最后客戶機(jī)再以ACK消息響應(yīng)。這樣在客戶機(jī)和服務(wù)器之間才能建立起可靠的TCP連接，數(shù)據(jù)才可以在客戶機(jī)和服務(wù)器之間傳遞。操作步驟1.在桌面點(diǎn)擊【開(kāi)始】菜單，選擇【運(yùn)行】，輸入【regedit】。操作步驟2.啟用SYN攻擊保護(hù)，在注冊(cè)表項(xiàng)（見(jiàn)下文）空白處單擊鼠標(biāo)【右鍵】，選擇【新建】選項(xiàng)【DWORD(32-位)值】創(chuàng)建值名稱為【SynAttackProtect】。注冊(cè)表項(xiàng)：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters操作步驟3.雙擊【SynAttackProtect】，編輯DOWRD（32位）值，將數(shù)值數(shù)據(jù)設(shè)置為2。操作步驟4.指定觸發(fā)SYN洪水攻擊保護(hù)所必須超過(guò)的TCP連接請(qǐng)求數(shù)閥值為5。在注冊(cè)表項(xiàng)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters下空白處單擊鼠標(biāo)【右鍵】，選擇【新建】選項(xiàng)【DWORD(32-位)值】創(chuàng)建值名稱為T(mén)cpMaxPortsExhausted。操作步驟5.雙擊【TcpMaxPortsExhausted】鍵，設(shè)置鍵值為5點(diǎn)擊【確定】。操作步驟6.指定處于SYN_RCVD狀態(tài)的TCP連接數(shù)的閾值為500。在注冊(cè)表項(xiàng)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters下空白處單擊鼠標(biāo)【右鍵】，選擇【新建】選項(xiàng)【DWORD(32-位)值】創(chuàng)建值名稱為【TcpMaxHalfOpen】。操作步驟7.雙擊【TcpMaxHalfOpen】鍵，設(shè)置鍵值為500，點(diǎn)擊【確定】按鈕。操作步驟8.指定處于至少已發(fā)送一次重傳的SYN_RCVD狀態(tài)中的TCP連接數(shù)的閾值為400。在注冊(cè)表項(xiàng)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters下空白處單擊鼠標(biāo)【右鍵】，選擇【新建】選項(xiàng)【DWORD(32-位)值】創(chuàng)建值名稱為【TcpMaxHalfOpenRetried】。操作步驟9.雙擊【TcpMaxHalfOpenRetried】鍵，鍵值為400點(diǎn)擊【確定】。重啟后策略正常使用。拓展練習(xí)1.通過(guò)配置WindowsServer2008R2注冊(cè)表，