مقابله با حملات DOS از طریق پورت 445

این ترفند مربوط به سرورهای ویندوز 2000است . معمولا پس از پر شدن حافظه ، سیستم به طور خودکار به سوی حافظه مجازی می رود و از آن استفاده می کند.

کد خبر: ۱۵۳۶۵

بعضی وقت ها روی Task هیچ نشانه ای از فعالیت وجود ندارد؛ اما عملا تمام حافظه و CPU به طور ناگهانی و مداوم هدر می رود؛ بدون آن که راهبر دلیل خاصی برای آن بیابد. در این گونه مواقع می توانیم بگوییم سرور تحت حملات DOS قرار گرفته است و ماشین حمله کننده به اصطلاح شیره اش را می مکد. این نوع حملات از طریق پورت 445صورت می گیرد. بنا به توصیه مایکروسافت می توان با بستن NetBiosاز شر مزاحمان خلاص شد. برای این کار باید بسادگی روی منوی Network and Dialup Connection بروید و یک Properties از روی Local area connection بگیرید. سپس Networking را بیابید و درون آن ، منوی internet protocol را آبی کنید (یعنی با موس یک بار روی آن بزنید) و بعد properties پایین آن را بزنید. سپس در پایین صفحه ای که باز می شود، advanced را فشار دهید و به دنبال منوی wins بگردید. حالا می توانید در پایین صفحه جایی که Disable NetBios را نوشته اید کلیک و okکنید. آنچه گفته شد، راه کاملا استاندارد جلوگیری از حملات Dosاز طریق پورت 445است . اما اگر حملات از طریق پورت 80بود، چگونه با آن مقابله کنیم ؛ در این حالت می توانید در رجیستری برای حداکثر حافظه استفاده شده توسط CPU سقف تعیین کنید. ابتدا رجیستری ویندوز را با تایپ Regedt32داخل منوی RUN بالا بیاورید. حالا به سراغ کندوی بزرگ HKEY-Local-machine بروید و شاخه system را بیابید. سپس دنبال زیرشاخه currentcontrolset بگردید و بعد زیرشاخه Services را پیدا کنید و با کلیک روی آن ، به زیرشاخه Lanmanservices بروید. حالا باید پوشه ای به ارزش DWORD بسازید. برای این کار، روی زیرشاخه Lanmanservices و یا داخل زیرشاخه بروید و با سمت راست موس New و بعد DWORD را انتخاب کنید. اسم پوشه تازه متولد شده را M( MaxWorkItems و Wو I با حروف بزرگ تایپ شود) بگذارید. برای وارد کردن عدد مناسب درون Valuedata نکات زیر را مدنظر قرار دهید: اگر حافظه رایانه تان بیشتر از 2گیگابایت است ، عدد 1024را تایپ و ok کنید. اگر حافظه رایانه تان بین 512مگابایت تا 2گیگابایت است ، عدد 512را تایپ و okکنید و اگر حافظه رایانه تان کمتر از 512مگابایت است ، عدد 256را تایپ و okکنید. سپس سیستم را خاموش و روشن کنید تا تغییرات اعمال شود.
HKEY_LOCAL_MACHINE\system\Currentcontrolset\seveices\Lanmansever