tcp - 如何阻止 Windows 对无法识别的 SYN-ACK 数据包进行 TCP 重置？

Question

在没有来自主机的初步 SYN 的情况下收到 SYN-ACK 时，是否有办法阻止 Windows 主机发送 RST 数据包？

是否有一个 bool 注册表项？我不喜欢使用外部工具，但如果这是唯一的解决方案，请提及。

但是，就我的目的而言，如果没有其他方法，可以仅针对特定 IP 地址、网络接口(interface)甚至特定端口禁用该机制。

我在 Windows Server 2008 R2 上。

Answer 1

Syn attack protection on Windows Vista, Windows 2008, Windows 7, Windows 2008 R2, Windows 8/8.1, Windows 2012 and Windows 2012 R2 :

As of Windows Vista and onwards (Vista/2008/Win 7/2008 R2/Windows 8/Windows 2012/Windows 2012 R2), syn attack protection algorithm has been changed in the following ways:

1) SynAttack protection is enabled by default and cannot be disabled!