Windows Server - Botnet Engellemek!

Değerli dostlar,

Windows server üzerinde botnet/syn saldırıları engelleyebilmek için microsoft technet sayfasında bir makaleyi okudum,

bu korumanında microsoft tarafından daha önceden beri varolduğu bir gerçek,

ne yapmamız gerekir?

A) Regedit'i çalıştırın ve HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters değerini bulun
B) Edit menüsünden Yeni bir DWORD değeri oluşturmayı seçin ve
C) Adına "TcpMaxConnectResponseRetransmissions" yazın
D) Yarattığınız anahtarın üzerinde çift tıklayın ve değerini "2" olarak atayın
E) Regedit'i kapatıp, sunucuyu tekrar başlatın

sonra birisine söyleyin o sunucuya botnet çeksin bakalım nasıl olacak

Evet, hatırladığım kadarıyla 2001 veya 2002 yılında kendi parmaklarımla regedit'e bu değerli yazmıştım.

Ddos'un çeşitli syn-ack yolundaki ataklarına karşı 2004'te belirttiğiniz kodlar gündeme sıkça gelmişti. Şimdi yıl 2007 bu sefer botnet için görüyorum.

HKLM in açılımı HKEY_LOCAL_MACHINE dir kısaltmayı bilmeyen arkadaşlar saatlerce arayabilirler.

Peki bu işlem hangi mantıkla engelliyor BotNeti yani neyi kısıtlıyoruz? Dezavantajı var mıdır? Varsa nedir?

TcpMaxConnectResponseRetransmissions
TCP protokolünden ip bazlı yanıt sayısını kısıtlıyorusunuz...
Web serverlar için pek bir zararı yok...

ben bu olayı denedim
ama işe yaramadı

Bizzat denemiş biri olarak botnet saldırılarına hiç bir etkisi olmadığını söyleyebilirim..wysiwyg { background-attachment: scroll; background-repeat: repeat; background-position: 0% 0%; background-color: #f5f5ff; background-image: none; color: #000000; font-family: Tahoma, "Lucida Grande", Arial, Arial; font-style: normal; font-variant: normal; font-weight: 400; font-size: 10pt; line-height: normal } p { margin: 0px; } .inlineimg { vertical-align: middle; }