ISA 由于受到SYN扫描后网卡自我保护，造成网络不稳定或中断的解决办法

ISA Server 2004防火墙警告：修复在被SYN攻击淹没中的连接不稳定现象

Yossi Attas今天给微软新闻组发了一封信：

"我们最近发现，在一个具有固定网络适配器的计算机上安装ISA Server 2004，可能会出现在被SYN攻击淹没中的连接不稳定现象。
这个问题和在某些情况下TCP/IP栈允许网卡自己计算TCP校验和有关，这个特性通常被称为任务分派。
显然地，在SYN攻击保护模式中，ISA没有正确的进行任务分派，结果校验和崩溃，然后不能建立新的TCP连接。不过只要你禁止任务分派就可以解决这个问题。
解决办法，修改注册表：

在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下，建立一个DWORD值，名为 DisableTaskOffload ，然后设置为1 。
修改后需要重启计算机。
看了微软相关文章，http://www.microsoft.com/china/t ... ance/secmod109.mspx



事件类型: 警告
事件来源: Microsoft Firewall
事件种类: 无
事件 ID: 15009
日期: 2009-12-28
事件: 19:58:30
用户: N/A
计算机: SERVER
描述:
ISA 服务器检测到可能存在 SYN 攻击并将相应地保护网络。