Limiter les attaques par Déni de service

[Nicolas Coolman]

Limiter les attaques par Déni de service.

Votre ordinateur, votre serveur ou un service ne fonctionne plus, vous êtes peut-être en présence d'un Déni De Service. Les attaques par Déni de service (DoS – Denial of Service) sont nombreuses, mais il est possible de renforcer les défenses immunitaires de Windows XP contre ce type de malveillance. Pour cela vous devez intervenir sur sept valeurs de votre Base De Registre afin de modifier le paramètrage des services TCPIP.

 

 

SECURITE

 

 

Branche BDR : HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

1. Modifier valeur DWORD : EnableDeadGWDetect
   Valeur : 0
   (désactive la détection de passerelle inactive, pour empêcher le serveur de changer de passerelle).
    
    
   
2. Modifier valeur DWORD : EnableICMPRedirect
   Valeur : 0
   (empêche Windows de modifier ses routes en réponse à des messages ICMP de redirection).
    
    
   
3. Modifier valeur DWORD : EnableMTUDiscovery
   Valeur : 0
   (désactive la découverte MTU (Maximum Transmission Unit) pour éviter son forçage à une valeur trop basse).
    
    
   
4. Modifier valeur DWORD : KeepAliveTime
   Valeur : 300 000
   (raccourcit le délai de détection d’une connexion inactive par envoi de paquets keep-alive).
    
   
5. Modifier valeur DWORD : PerformRouterDiscovery
   Valeur : 0
   (désactive le routage IRDP (ICMP Router Discovery Protocol) par défaut vers un système distant).
    
    
   
6. Modifier valeur DWORD : SynAttackProtect
   Valeur : 2
   (augmente les délais d’indication de connexion pour que les requêtes de connexion TCP échouent lors d’une attaque).
   

 

Branche BDR : HKLM\SYSTEM\CurrentControlSet\Services\Netbt\Parameters

• Modifier valeur DWORD : NoNameReleaseOnDemand
  Valeur : 1
  (protection contre les attaques par libération de nom NetBIOS).
  

 

 

fichier Registre (TcipParameters.reg)

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"EnableDeadGWDetect"=dword:00000000
"EnableICMPRedirect"=dword:00000000
"EnableMTUDiscovery"=dword:00000000
"KeepAliveTime"=dword:000493e0
"PerformRouterDiscovery"=dword:00000000
"SynAttackProtect"=dword:00000002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"NoNameReleaseOnDemand"=dword:00000001

 

 

FAQ DE REFERENCE

Référence sur la Base de Registre Windows XP

 

 

Modifié le 11 septembre 2008 par Nicolas Coolman

[Nicolas Coolman]

Hello,

 

Un correctif vient d'être apporté à la valeur NoNameReleaseOnDemand.

 

Bonne journée