HARDENING The TCP/IP STACK

Publié le par Kareldjag aka Michel



HARDENING WINDOWS HOST Part 1: Hardening the TCP/IP Stack





By default, all Windows systems come with a defenceless TCP/IP stack.

It's suited to harden it against network attacks like Syn flood (a kind of DOS).



Par défaut, les systèmes Windows sont livrés avec un manque de défense de la pile TCP/IP contre les attaques réseaux de type Syn flood de la famille des Denis de service (DOS).

Il apparaît donc utile d'en durcir les paramétres.



Some tools exist to facilitate the job and the most interesting and easy-to-use of them is Harden-It: just download and run the file, choose the recommended criteria (checked by default) and reboot the computer.


NB. Create a restore point if it's necessary.


Des utilitaires gratuits existent pour nous faciliter la tâche, et l'un des plus intéressant et facile d'utilisation est Harden-IT: télécharger, executer le fichier et appliquer les paramétres recommandés par défaut, puis redémarrer l'ordinateur.


NB. Créer un point de restauration si besoin est.


Others similar tweak utilities:


D'autres utilitaires similaires:



-Zigstack: more intended for Windows based workstations/servers (remote access option is included): the file (rar archive) can be downloaded here.



Zigstack est un utilitaire plus utile pour les systèmes Windows reliés en réseaux (avec option d' accès distant au regitre).






-TCP/IP Stack Hardener: direct download here/ téléchargeable içi.







The source is here.




-HardTCP (certified 100% clean by Softpedia): targets Syn flood attacks.



-HardTCP (certifié 100% clean par Softpedia): cible les attaques de type Syn.



NB. Do not use all these tools at the same time and on the same system (Harden-It is sufficient).


NB. Ne pas utiliser tous ces utilitaires en même temps et sur le même système (Harden-It est suffisant).



Related articles:


-Hardening the TCP/IP stack to Syn attacks.


- How to harden the TCP Stack (microsoft).



XP TCP/IP Repair


To repair TCP/IP parameters (at last resort).



Pour réparer les paramètres TCP/IP (en dernier recourt).




                                                            WINDOWS SERVICES CONFIGURATION

Publié dans LINE DEFENSE

Commenter cet article