任务十一：IP安全协议配置

任务环境说明： (Windows 2008)系统：用户名Administrator，密码P@ssw0rd

1.指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阈值为5；

使用组合键win+R，输入regedit打开注册表编辑器，将目录定位到

KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

右击创建新的DWORD值，命名为TcpMaxPortsExhausted，双击选择十进制，值设置为5

2.指定处于SYN_RCVD状态的TCP连接数的阈值为500；

同样在该目录创建一个新的DWORD值，命名为TcpMaxHalfOpen，选择十进制，值设置为500

3.指定处于至少已发送一次重传的SYN_RVCD状态中的TCP连接数的阈值为400。

继续创建DWORD值，命名为TcpMaxHalfOpenRetried，选择十进制，将值设置为400

完成