第一章 修改注冊表加強Win2000安全
1、設置生存時間
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
DefaultTTLREG_DWORD0-0xff(0-255十進製，默認值128)
說明：指定傳出IP數據包中設置的默認生存時間(TTL)值。TTL決定了IP數據包在到達目標前在網絡中生存的最大時間。它實際上限定了IP數據包在丟棄前允許通過的路由器數量.有時利用此數值來探測遠程主機操作係統。
2、防止ICMP重定向報文的攻擊
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
EnableICMPRedirectsREG_DWORD0x0(默認值為0x1)
說明：該參數控製Windows2000是否會改變其路由表以響應網絡設備(如路由器)發送給它的ICMP重定向消息，有時會被利用來幹壞事。Win2000中默認值為1，表示響應ICMP重定向報文。
3、禁止響應ICMP路由通告報文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter
faces\interface
PerformRouterDiscoveryREG_DWORD0x0(默認值為0x2)
說明："ICMP路由公告"功能可造成他人計算機的網絡連接異常，數據被竊聽，計算機被用於流量攻擊等嚴重後果.此問題曾導致校園網某些局域網大麵積，長時間的網絡異常。因此建議關閉響應ICMP路由通告報文.Win2000中默認值為2，表示當DHCP發送路由器發現選項時啟用。
4、防止SYN洪水攻擊
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
SynAttackProtectREG_DWORD0x2(默認值為0x0)
說明：SYN攻擊保護包括減少SYN-ACK重新傳輸次數，以減少分配資源所保留的時間。路由緩存項資源分配延遲，直到建立連接為止.如果synattackprotect=2，則AFD的連接指示一直延遲到三路握手完成為止.注意，僅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried設置超出範圍時，保護機製才會采取措施。
5、禁止C$、D$一類的缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
AutoShareServer、REG_DWORD、0x0
6、禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
AutoShareWks、REG_DWORD、0x0
7、限製IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
restrictanonymousREG_DWORD0x0缺省
0x1匿名用戶無法列舉本機用戶列表
0x2匿名用戶無法連接本機IPC$共享
說明：不建議使用2，否則可能會造成你的一些服務無法啟動，如SQLServer
8、不支持IGMP協議
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters