防止ICMP重定向报文的攻击     HKEY_LOCAL_MACHINE\SYSTEM\ 　　CurrentControlSet\Services\Tcpip\Parameters 　　EnableICMPRedirects REG_DWORD 0x0(默认值为0x1) 　　说明:该参数控制Windows 2000是否会改变其路由表以响应网络设备(如路由器)发送给它的ICMP重定向消息,有时会被利用来干坏事.Win2000中默认值为1,表示响应ICMP重定向报 文。       更多内容   •  修改windows200 TTL值的生存时间   •  禁止响应ICMP路由通告报文   •  防止SYN洪水攻击