Pada artikel sebelumnya saya menceritakan bagaimana cara mendeteksi DDoS attack dan disana juga saya memberikan informasi link untuk bagaimana memproteksi server windows kita dari serangan DDoS ini.

Menurut informasi yang saya dapatkan dari situs microsoft How To: Harden the TCP/IP Stack , dimana Microsoft menganjurkan kita melakukan tweak pada registry windows server. Dari situs itu juga saya melakukan custom pada registry sebagai berikut :

  • Enable SYN attack protection
  • Set SYN protection thresholds
  • Set additional protections

Untuk lebih jelasnya kita dapet membaca pada link yang sudah saya berikan diatas. Tentu saja tidak semuanya saya gunakan pada windows server saya, saya hanya mengambil beberapa tweak saja yang saya anggap perlu.

(more…)