跟踪识别Windows 2008服务器上的DDOS攻击 。
人们正在采取哪些措施来防止托pipe环境中的Windows 2008服务器遭受DDOS攻击？
我特别感兴趣的是不涉及单独的硬件防火墙的方法，而是可以用软件或服务器本身的configuration完成的事情。
MS有一篇名为“ 如何：加强TCP / IP协议栈”的文章 。 有没有人有经验（或想法）这些步骤的成功？
实际上，在小规模的情况下，您根本无法保护真正的DDOS，甚至忽略资源使用问题，即使是一千台机器也可以很容易地淹没相当大的连接。
唯一真正的事情是标准configuration和强化，确保只需要运行什么，并且需要什么configuration和优化。
希望你的ISP / COLO有一些程序来解决一些事情，如果有什么攻击。 但是，除非你是赌博，色情或其他（合法）边缘网站这样的攻击极不可能。
如实告诉我们，在服务器级别防范真正的DDoS攻击的做法并不多。 没有你可以调整的设置，它将防御针对特定服务器的stream量。
为了防止DDoS的症状，最好的（也是最昂贵的方式）是使用像Prolexic这样的服务，它聚合了大量的带宽和清理您的stream量。 还有一些设备可以用来帮助过滤掉不好的stream量，但是这又取决于您进入数据中心的互联网types。如果他们使用的是OC-3，那么DDoS可能会完全饱和来自多个提供商的连接，世界上没有任何设备可以帮你解决问题。 如果你在一个有pipe乐器演出的地方，那么这些电器可能会更有用。
要阻止DDoS的症状，您确实需要与您的数据中心的ISP提供商进行某种合作。 只有你自己可以做很多事情。
强化IP堆栈当然可以起作用并且有助于（特别是syn攻击防护），并确保内置的windows防火墙已启用，并且只允许进出所需内容。 你提到的问题中提到的一个事情是，当你禁用入站访问的东西恢复正常，但它不是http连接。 防火墙应设置为只允许公共接口上的端口80/443。 根据您的特殊需要，可能需要或不需要单独的防火墙/ IDS。 如果你是一个单独的公司托pipe自己的网站，你可能会下滑的雷达。 如果你是一个虚拟主机提供商，你肯定会想要一个单独的防火墙。
http://www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-dynamic-ip-address-restrictions
IIS“dynamicIP地址限制”扩展阻止可疑活动的IP地址。 帮助我们解决了HTTP泛滥问题