EnableICMPRedirect

如果将路由和远程访问服务 (RRAS) 配置为自治系统边界路由器 (ASBR)，它将无法正确导入连接接口子网路由。相反，该路由器将主机路由插入开放式最短路径优先 (OSPF) 路由中。由于 OSPF 路由器不能用作 ASBR 路由器，导入连接接口子网路由至 OSPF 将导致路由表与陌生的路由路径相互混淆。

Internet 控制消息协议 (ICMP) 重定向将导致堆栈探测主机路由。这些路由将覆盖 OSPF 生成的路由。
这一结果本身是预料中的行为。但问题是，由于 ICMP 重定向探测路由的超时时间是 10 分钟，这便在相关网络中形成黑洞。

EnableDeadGWDetect

启用间隔网关检测后，如果有很多连接都存在问题，TCP 可能要求 IP 切换到备份网关，如果该设置的值是 0，Windows 不再检测间隔网关，并自动切换到替换网关。

攻击者可强制服务器切换网关，并极有可能切换到毫无准备的网关。

KeepAliveTime

该值控制了 TCP 尝试通过发送 KeepAlive 数据包确认空闲连接是否依然毫无变化的频率。如果远程计算机仍可访问，说明数据包保持有效 (KeepAlive)。
在默认情况下，系统不发送 KeepAlive 数据包。您可通过程序在连接中配置该值。如果减少至 5 分钟（默认值是 2 小时），表示非活动会话将很快断开。

能连接网络应用程序的攻击者可以通过建立大量的连接造成 DoS。

TCPMaxConnectResponseRetransmissions

该参数控制了在未明确 SYN 的情况下，SYN-ACK 因响应连接请求而重新传输的次数。
如果值大于或等于 2，表示堆栈在内部使用 SYN-ATTACK 保护。如果值小于 2，表示堆栈的 SYN-ATTACK 保护根本不读取注册表值。该参数缩短了清理 TCP 连接所需的默认时间。遭受强烈攻击的站点可降低该值至 1。设置为 0 也有效。但是，如果该参数的设置是 0，SYN-ACK 根本不会重新传输，并在 3 秒钟后超时。如果值非常低，远端客户端的合法连接尝试也将失败。

在 SYN Flood 攻击中，攻击者向服务器持续发送 SYN 数据包流，服务器使处于半打开状态的连接一直保持打开状态，直至被淹没在庞大的数据流中而无法响应合法的请求。

PerformRouterDiscovery

设置该值可阻止 Windows 2000（支持 Internet 路由器发现协议 (IRDP)）自动检测并配置计算机中的默认网关地址。

有同一网段系统控制权的攻击者可配置网络中的计算机来模拟路由器。
之后，其他启用了 IRDP 的计算机将使自己的数据流通过该受损系统。

AFD 设置：

DynamicBacklogGrowthDelta

EnableDynamicBacklog
MinimumDynamicBacklog

MaximumDynamicBacklog

Windows Sockets 应用程序（如 FTP 服务器和 Web 服务器）由 Afd.sys 处理连接尝试。Afd.sys 已经过修改并支持大量的半打开连接，而且不会拒绝合法客户端的访问。
允许管理员配置动态待办事项可实现这一目标。
DynamicBacklogGrowthDelta 控制了必需其他连接时要创建的自由连接数。设置该值一定要非常小心。如果值过大，将导致自由连接分配剧增。

在 SYN Flood 攻击中，攻击者向服务器持续发送 SYN 数据包流，服务器使处于半打开状态的连接一直保持打开状态，直至被淹没在庞大的数据流中而无法响应合法的请求。