本篇教大家AFD.SYS保护：

下面的注册表项指定内核模式驱动程序Afd.sys的参数。Afd.sys用于支持Windows Sockets应用程序。这一部分的所有注册表项和值都位于注册表的HKLM\System\CurrentControlSet\ Services\AFD\Parameters主键项的下面。这些注册表值项（均为双字节类型）如下。
    EnableDynamicBacklog
    将名为“EnableDynamicBacklog”的键值项的值设为“1”（有效值为0（禁用），1（启用））。该项设置用来指定是否启用AFD.SYS功能，以有效处理大量的SYN_RCVD连接。
    MinimumDynamicBacklog
    将名为“MinimumDynamicBacklog”的键值项的值设为“20”（有效值为0～4 294 967 295）。该项设置用于指定在侦听的终结点上所允许的最小空闲连接数。如果空闲连接的数目低于该值，线程将被排队，以创建更多的空闲连接。
    MaximumDynamicBacklog
    将名为“MaximumDynamicBacklog”的键值项的值设为“20 000”（有效值为0～4 294 967 295）。该项值的设置用于指定空闲连接及处于SYN_RCVD状态的连接的最大总数。
    DynamicBacklogGrowthDelta
    将名为“DynamicBacklogGrowthDelta”的键值项的值设为“10”（有效值为0～4 294 967 295）。该项值的设置用于指定在需要增加连接时将要创建的空闲连接数。
    如表3-3所示汇总了以上注册表值项的设置情况，这些设置可使服务器系统获得最大程度的AFD.SYS保护。
    表3-3  AFD.SYS保护所需的注册表键值项修改建议值
            值 名 称                                                 值（REG_DWORD）
     
      EnableDynamicBacklog                                                  1
     
       MinimumDynamicBacklog                                               20
     
       MaximumDynamicBacklog                                               20 000
     
     DynamicBacklogGrowthDelta                                            10