高防服务器能防御哪些类型的攻击

知识教程-转载于天翼云1年前 (2023)更新大兵云服务器

120 0 0

只要高防御服务器是指机房通过主要高防御设备有效识别和清洁恶意数据，具有防御网络攻击功能的服务器。由于现在网络上的DDOS比较广泛，现在很多机房主要是针对DDOS攻击。但由于DDOS的多样性发展，CC等特殊网络攻击不能单纯依靠高防御服务器进行。因此，为了加强防御的全面性，许多机房有针对性地进行人工防御策略，并对CC等特殊DDOS攻击进行相关防御。如果需要高防御服务器，用户在租用高防御服务器时应注意问服务提供商是否可以防御CC攻击，因为有些服务提供商不会将CC攻击列为高防御服务器的保护范畴。让我们详细介绍一下高防御服务器可以防御哪些类型的攻击！高防御服务器能防御什么攻击？1.使用系统，协议漏洞发动攻击。TCP洪水攻击:由于TCP协议连接三次握手的需要，每个TCP建立连接时，必须发送带SYN标记的数据报告。如果在服务器端发送响应报告，客户端不会发送确认，服务器会等待数据加班。如果大量受控客户发送大量带SYN标记的TCP请求数据，服务器端的TCP资源会迅速枯竭，导致正常连接。UDP洪水攻击：UDP是一个无连接协议，接受者在发送UDP数据报告时必须处理该数据报告。在UDP洪流攻击预订中，报告发送到受害者系统的随机或指定端口，通常是目标主机的随机端口，这使得受害者系统必须分析流入的数据，以确定应用程序服务要求的数据。如果受害者系统的攻击端口没有运行服务，它将使用ICMP报告来回应目标端口无法到达的消息。当控制大量代理主机发送此数据报告时，受害者主机不知所措，导致拒绝服务，并拥塞受害者主机周围的网络带宽。ICMP洪流攻击:通过代理将大量ICMPECHoREQUEST(ping)发送给受害者主机。这些报纸涌向目标并回应报纸，两者之间的流量将饱和受害者主机网络的带宽，导致拒绝服务。2.发送异常数据报攻击。发送IP碎片或超过主机可以处理的数据报告会导致受害主机崩溃。著名的Teardrod攻击工具利用系统IP协议栈中的一些关于分片重组的程序漏洞，当数据报告在不同的网络中传输时。数据报告可能需要根据网络的最大传输单元(MTU)分成多个分片。每个网络段都有不同的最大数据单元可以处理。当主机收到超过网络主机可以处理的网络数据报告时，他不知道如何处理，导致系统崩溃。3.攻击邮件系统。向电子邮件地址或电子邮件服务器发送大量相同或不同的电子邮件，使地址或服务器的存储空间填满，无法提供正常的服务。电子邮件炸弹是最古老的匿名攻击之一。其原理是使用旧的SMTP协议，不需要对发信人进行身份认证。黑客以受害者的电子邮件地址订阅大量电子邮件列表，从而占用受害者的电子邮件空间。此外，随着攻击的发展，新的SMTP协议增加了两个命令来认证发信人，在一定程度上降低了电子邮件炸弹的风险。4.僵尸网络攻击。通常是指具有一定人工智能的程序，可以自动执行预定义的功能，可以由预定义的命令控制。Bot可以通过溢出漏洞攻击、蠕虫邮件、网络共享、密码猜测、P2P软件、IRC文件传输等方式进入受害者主机。被害主机植入Bot后，可以主动联系互联网上的一个或多个控制节点(如IRC服务器)，然后通过这些控制节点自动接收黑客发送的控制指令。黑客可以控制这些僵尸网络，重点发动拒绝服务攻击目标主机。