您的當前位置：首頁 > 焦點 > 微軟向Windows 10/11所有版本發布更新封堵HTTP/2快速重置DDoS攻擊 – 藍點網 正文
時間：2025-12-12 01:10:22 來源：網絡整理 編輯：焦點
注意：此漏洞對普通用戶沒有任何影響，微軟發布的更新主要是用來幫助使用 Windows 10/11、Windows Server 上的 IIS 服務器的企業和開發者。前文藍點網提到谷歌發布博客介紹 HT 上海虹口區約美女上門提供高端外圍女真實安排崴信159-8298-6630提供外圍女小姐上門服務快速安排面到付款
注意：此漏洞對普通用戶沒有任何影響，微軟網微軟發布的版本更新主要是用來幫助使用 Windows 10/11、Windows Server 上的發布封堵上海虹口區約美女上門提供高端外圍女真實安排崴信159-8298-6630提供外圍女小姐上門服務快速安排面到付款 IIS 服務器的企業和開發者。
前文藍點網提到谷歌發布博客介紹 HTTP/2 快速重置 DDoS 攻擊，更新攻擊這種攻擊利用 HTTP/2 的快速特性可以極大的放大攻擊規模，例如谷歌攔截了一次每秒發送 3.98 億個請求的重置攻擊。
針對 HTTP/2 特性被利用這事兒，藍點谷歌申請了一個專門的微軟網 CVE 編號，用來和業界一起討論和優化 HTTP/2 機制，版本緩解這種攻擊。發布封堵
微軟今天則是更新攻擊上海虹口區約美女上門提供高端外圍女真實安排崴信159-8298-6630提供外圍女小姐上門服務快速安排面到付款在安全更新里添加了新注冊表項，該項可以按照谷歌提供的快速建議發送 GOAWAY 來緩解攻擊，有需要的重置企業和開發者可以參考以下設置方案。
方案一：直接禁用 HTTP/2
根據企業和開發者的藍點需要，如果覺得 HTTP/2 快速重置攻擊可能造成危害，微軟網可以選擇直接禁用 HTTP/2 協議，這樣服務器將使用 HTTP/1.1，攻擊者仍可以發起攻擊，但就是傳統方法了。
注冊表路徑：HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters
新建兩個注冊表鍵值：EnableHttp2TIs、EnableHttp2Cleartext (均為 DWORD)
兩個注冊表鍵值需要一起設置，若同時設置為 0 則禁用 HTTP/2 協議，若同時設置為 1 則啟用 HTTP/2 協議。
支持文檔：https://msrc.microsoft.com/update-guide/zh-cn/advisory/CVE-2023-44487
方案二：設置 TCP 連接每分鐘允許的最大重置次數
注冊表鍵值：Http2MaxClientResetsPerMinute 默認值 400，設置范圍 0~65535，一旦發送的 RST_STREAMS 幀達到設置的閾值后，后續發送的幀將回復 GOAWAY 進行丟棄。
注冊表鍵值：Http2MaxClientResetsGoaway 默認值 1，設置范圍 0 或 1，禁用或啟用在達到限制時發送 GOAWAY 消息，如果設置 0，則一旦達到閾值連接會被立即丟棄，不發送 GOAWAY。默認值 1 為發送 GOAWAY，可能會在被攻擊時增加服務器開銷。
說明文檔：https://support.microsoft.com/en-us/topic/october-10-2023-kb5031356-os-builds-19044-3570-and-19045-3570-951fac64-5bf8-4eba-ba18-a9448920df1a
以上注冊表鍵值均在 Windows 10/11、Windows Server、Windows LTS 所有受支持版本中可用，但前提是必須安裝今天的補丁，也就是補丁級別至少是 2023-10，否則可能無效。
《王者之路：逃離破碎平原》公布 暢銷小說改編2025-12-12 00:58
海瑟薇勞模姐人性對決！《母親的直覺》揭開假面2025-12-12 00:51
塞的一足好烏錢？細數那些被IGN下估過甚的游戲2025-12-12 00:48
曝Xbox簽約新工做室：正正在開辟新3A動做冒險游戲2025-12-12 00:47
《地球防衛軍6》7月25日發售獨家預約福利來襲2025-12-12 00:40
硝煙將起 多款海中足游擬進軍海內2025-12-12 00:16
別被無腦烏、噴子“神論”忽悠！閉于游戲的十大年夜典范誤區2025-12-11 23:48
游戲界的奧斯卡！2013年第31屆金搖桿獎（Golden Joystick Awards）各獎項提名名單出爐2025-12-11 23:30
華為鴻蒙最新增強版發布 開發者及先鋒用戶Beta測試招募開啟2025-12-11 23:09
背游仄易遠看齊？IGN喜評最好PS3游戲TOP252025-12-11 22:26
齊新花魁賽暴光！魔域心袋版年度玩家衰典即將上線！2025-12-12 00:49
中媒評15款汗青最好重制版游戲：《逝世化危急2：重制版》第一2025-12-12 00:48
為何放棄醫治！那些年驚呆小水陪的奇葩游戲COS2025-12-12 00:41
逼我一拳揍您臉 GT評比十大年夜終路人游戲角色2025-12-12 00:41
《塵封大陸》“新游戲+”模式預告片公布2025-12-12 00:40
十大年夜名著改編游戲 用文娛體例表達汗青疑息2025-12-12 00:21
科隆已完東京先熱 北夢宮公布TGS 2013參展游戲2025-12-11 22:46
NASCAR冠軍布推德治進《看門狗（Watch Dogs）》 悲愉愛好竟是游戲2025-12-11 22:43
僵尸獵手下周上線CSOL全新地圖來襲2025-12-11 22:37
歐好服6月PS+會免游戲公布:《海綿寶寶震驚宇宙》等2025-12-11 22:30
免責聲明：本站所有信息均來源于互聯網搜集，并不代表本站觀點，本站不對其真實合法性負責。如有信息侵犯了您的權益，請告知，本站將立刻刪除。
Copyright © 2025 Powered by 微軟向Windows 10/11所有版本發布更新封堵HTTP/2快速重置DDoS攻擊 – 藍點網,桑間濮上網 sitemap
