如何防止DOS攻击

1。确保服务器的系统文件是最新的版本，并及时更新系统补丁。 2。关闭不必要的服务。 3。限制同时打开的SYN半连接数目。 4。缩短SYN半连接的time out 时间。 5。正确设置防火墙 禁止对主机的非开放服务的访问 限制特定IP地址的访问 启用防火墙的防DDoS的属性 严格限制对外开放的服务器的向外访问 运行端口映射程序祸端口扫描程序，要认真检查特权端口和非特权端口。 6。认真检查网络设备和主机/服务器系统的日志。只要日志出现漏洞或是时间变更，那这台机器就可 能遭到了攻击。 7。限制在防火墙外与网络文件共享。这样会给黑客截取系统文件的机会，主机的信息暴露给黑客， 无疑是给了对方入侵的机会。

路由器可以在“安全功能”中关闭DoS攻击防范，操作步骤如下,以tp-link路由器为例：

1通过电脑IE浏览器输入192.168.1.1进入路由器设置界面，点击“安全功能”进入。

2为避免增加路由器负荷,建议设置在10左右,就可以了.

【安全设置】->【高级安全选项】里的默认参数如下：

     ICMP-FLOOD数据包阈值：   （5～3600）   [ 50  ]包/秒

     UDP-FLOOD数据包阈值：    （5～3600）   [ 500 ]包/秒

     TCP-SYN-FLOOD数据包阈值：（5～3600）   [ 50  ]包/秒

     在路由器相关的配置界面【高级安全选项】中启用DoS攻击防范选项即可，如下图所示。

3记得,设置好后,要保存,要保存,要保存!

你的路由器带有防火墙功能的吗，这样做：

1、连接好路由器，在网址栏输入192.168.1.1进入路由器的登录界面。输入好登录名和密码。

2、进入路由器的管理页面后，点击右上角的高级设置。

3、 进入高级设置后就会看到“安全设置”。

4、在安全设置里就会看到DOS攻击防范。开启DOS攻击防范，点击下方的保存按钮。

---