Ниже привожу информацию по оптимизации текущего подключения(сетевого через реестр):
Укрепление стека TCP/IP для защиты от SYN атак.(Выжимки)
Выжимки-ОПТИМИЗАЦИЯ ИНТЕРНЕТ-СОЕДИНЕНИЯ:
HKLM\System\CurrentControlSet\Services\ AFD\Parameters
Значение подключа реестра Формат| Значение
EnableDynamicBacklog DWORD | 1
MinimumDynamicBacklog DWORD | 20
MaximumDynamicBacklog DWORD | 20000
DynamicBacklogGrowthDelta DWORD | 10
(Выжимки)
(Укрепление стека протокола tcp/ip к атакам типа syn-flood).
Изменяем пар-ры в реестре:
Путь:
HKLMSYSTEMCurrentControlSetServicesTcpipParameters:
(какие разделы нужно сделать, чтобы укрепить значения стека tcp/ip).
—————————————————————————-
SynAttackProtect=2(желателен такой пар-р выставить).
TcpMaxHalfOpen=100.
TcpMaxHalfOpenRetried=80.
TcpMaxPortsExhausted=5.
————————————————————————————
Ссылка на источник нижеприведенной информации:http://www.securitylab.ru/analytics/216320.php
——————————————————————————————————-
Операционная система: Windows 2000
В Windows 2000, время для первой перепередачи, по умолчанию, равно 3 секундам (3000 миллисекундам) и может быть изменено с помощью значения элемента системного реестра TcpInitialRtt (для каждого интерфейса). Например, для уменьшения времени первой перепередачи до 2 секунд, мы должны установить значение TcpInitialRtt равным 2000 миллисекундам (в десятичном формате). Количество перепередач (пакетов с флагами SYN и ACK) управляется параметром системного реестра TcpMaxConnectResponseRetransmissions, который добавляется к ключу HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters.