SYN Flood Attacks

SYN Flood AttacksからPCを守るためのレジストリの情報が載っていました。
http://journal.mycom.co.jp/column/winxp/056/inde …

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
SynAttackProtect
値＝2
というものです。

これと類似の情報で、
「パケット情報の流入を阻止する」
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Service\Tcpip
DWORD値[SynAttackProtect]値[2]
というものがありました。
http://www.a-windows.com/windowsxp/regedit.html
レジストリのパスのServiceは、おそらくServicesの誤りだと思いますが、
さらに\Parametersを書き忘れているのであれば、同一の設定ということになります。

パケット情報の流入を阻止するという情報が誤りなのか
それとも、共に設定した方がいいのでしょうか。

よろしくお願いします。
なお、ルーターおよびファイアーウォールを使用しておりますので
あまり重要な設定ではないとは思うのですが、念のため設定したいです。

No.1 ベストアンサー 回答者： 774danger 回答日時： 2008/08/05 21:42

http://www.microsoft.com/japan/technet/security/ …

を見る限り、上のリンクのほうが正しいでしょう
「パケット情報の流入を阻止する」というのも「synフラグの立ったパケットの大量流入を無視する」とか書くべきでしょう

もし、ポートマッピング等をしてWebサーバ等を外部に公開したりしていない場合はBBルータなりファイヤウォールが守ってくれますので、内部に攻撃者がいない限りはあまり心配しなくてもいいかもしれません

この回答へのお礼

どうもありがとうございｍした。
念のため、設定しました。

お礼日時：2008/08/11 14:58