个人服务器抵御DDOS技巧分享

　　现在DDOS攻击普及， 用以下方法服务器能抵御一定限度的DDOS。

　　1。修改注册表。通过修改注册表令系统能抵御一定限度的DDOS攻击。在[HKLM\SYSTEM\CurrentControlset\Service\Tcpip\Parameters]下修改以下值：SynAttackProtect REG_DWORD 2;EnablePMTUDiscovery REG_DWORD 0;NoNameReleaseOnDemand REG_DWORD 1;EnableDead

　　GWDetect REG_DWORD 0;KeepAliveTime REG_DWORD 300，000;PerformRouterDiscovery REG_DWORD 0;EnbleICMPRedirects REG_DWORD 0。

　　2。禁止使用网络访问程序如FTP，TELNET，RSH，RLOGIN，RCP。按照服务器的需要来设定。

　　3。发现漏洞及时做好防护，例如打补丁。DDOS主要是通过漏洞来实现攻击的。有些个人服务器会装上论坛程序，对方可以利用其脚本漏洞来攻击系统。

　　4。做好防火墙的配置。在防火墙上运行端口映射程序或扫描程序，要检测特权端口和非特权端口。

　　5选择一款好的防火墙。硬件防火墙价钱较贵，一般个人服务器都买不起，但是软件防火墙也差不了多少。现在国外也有很多专业抵御DDOS的防火墙。

　　DOS，DDOS，DRDOS现在还没有有效的抵御方法，但一般的个人服务器做到上面5点就能起到一定的防御作用。