SYN Flood Attacks

質問

SYN Flood AttacksからPCを守るためのレジストリの情報が載っていました。
http://journal.mycom.co.jp/column/winxp/056/index.html

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
SynAttackProtect
値＝2
というものです。

これと類似の情報で、
「パケット情報の流入を阻止する」
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Service\Tcpip
DWORD値[SynAttackProtect]値[2]
というものがありました。
http://www.a-windows.com/windowsxp/regedit.html
レジストリのパスのServiceは、おそらくServicesの誤りだと思いますが、
さらに\Parametersを書き忘れているのであれば、同一の設定ということになります。

パケット情報の流入を阻止するという情報が誤りなのか
それとも、共に設定した方がいいのでしょうか。

よろしくお願いします。
なお、ルーターおよびファイアーウォールを使用しておりますので
あまり重要な設定ではないとは思うのですが、念のため設定したいです。

回答No.1

774danger · ベストアンサー

http://www.microsoft.com/japan/technet/security/prodtech/windowsxp/secwinxp/xpsgch03.mspx

を見る限り、上のリンクのほうが正しいでしょう
「パケット情報の流入を阻止する」というのも「synフラグの立ったパケットの大量流入を無視する」とか書くべきでしょう

もし、ポートマッピング等をしてWebサーバ等を外部に公開したりしていない場合はBBルータなりファイヤウォールが守ってくれますので、内部に攻撃者がいない限りはあまり心配しなくてもいいかもしれません

お礼

どうもありがとうございｍした。
念のため、設定しました。