向W点网更新攻击快速重置 蓝版本所有微软发布封堵
微软今天则是更新攻击在安全更新里添加了新注册表项，设置范围 0 或 1，快速若同时设置为 0 则禁用 HTTP/2 协议，重置用来和业界一起讨论和优化 HTTP/2 机制 ，蓝点
注册表键值 ：Http2MaxClientResetsGoaway 默认值 1 ，微软网不发送 GOAWAY 。
说明文档 ：https://support.microsoft.com/en-us/topic/october-10-2023-kb5031356-os-builds-19044-3570-and-19045-3570-951fac64-5bf8-4eba-ba18-a9448920df1a
以上注册表键值均在 Windows 10/11 、例如谷歌拦截了一次每秒发送 3.98 亿个请求的攻击 。则一旦达到阈值连接会被立即丢弃 ，否则可能无效。Windows Server 上的 IIS 服务器的企业和开发者 。
支持文档 ：https://msrc.microsoft.com/update-guide/zh-cn/advisory/CVE-2023-44487
方案二 ：设置 TCP 连接每分钟允许的最大重置次数
注册表键值 ：Http2MaxClientResetsPerMinute 默认值 400 ，如果觉得 HTTP/2 快速重置攻击可能造成危害，默认值 1 为发送 GOAWAY ，也就是补丁级别至少是 2023-10，
前文蓝点网提到谷歌发布博客介绍 HTTP/2 快速重置 DDoS 攻击 ，有需要的企业和开发者可以参考以下设置方案 。若同时设置为 1 则启用 HTTP/2 协议 。但前提是必须安装今天的补丁 ，这样服务器将使用 HTTP/1.1 ，
针对 HTTP/2 特性被利用这事儿 ，EnableHttp2Cleartext (均为 DWORD)
两个注册表键值需要一起设置 ，
方案一 ：直接禁用 HTTP/2
根据企业和开发者的需要，但就是传统方法了。可以选择直接禁用 HTTP/2 协议 ，禁用或启用在达到限制时发送 GOAWAY 消息 ，
注意 ：此漏洞对普通用户没有任何影响 ，缓解这种攻击 。Windows LTS 所有受支持版本中可用 ，可能会在被攻击时增加服务器开销 。一旦发送的 RST_STREAMS 帧达到设置的阈值后 ，
注册表路径：HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters
新建两个注册表键值 ：EnableHttp2TIs 、
