上海高防云主机可抵御的攻击类型有哪几种

上海高防云主机可抵抗的攻击类型有哪几种

上海高防云主机可抵抗的攻击类型：1. 上海高防云主机可抵抗DDoS网络带宽消耗攻击、ICMP风暴攻击等网络带宽消耗攻击。2. 上海高防云主机可抵抗TCPPUSHACK攻击、TCPSYN攻击和异常消息格式攻击等服务器资源消耗攻击。3. 上海高防云主机可抵抗对网络层的攻击，HTTP泛洪、CC攻击、DNS攻击都是网络层攻击的主要体现

下面是详细介绍：

一、网络带宽消耗攻击

DDoS网络带宽消耗攻击的关键是立即攻击，利用攻击者的位置。当来自许多代理的总攻击流量聚集在整体目标中时，这足以消耗他们的互联网接入网络带宽。UDPudp攻击是一种日趋猖獗的全流量DoS攻击。常见的情况是使用许多Udp数据包来冲击DNS网络服务器或Radius来验证网络服务器，流媒体服务器视频服务器， 100 kbps的UDP攻击常常瘫痪路由上的技术骨干机器和装备，如服务器防火墙，致使所有子网瘫痪。因此，有时服务器连接到受害者系统软件附近的互联网也会遭受数据连接问题。ICMP风暴攻击是基于代理向受害者服务器推送多种ICMP _ echo reqest(“ping”)消息格式。这类消息格式注入全部目标，并使其回复该消息格式。总流量的总和将使受害者服务器服务器的带宽饱和。由于谢绝服务攻击，ping/smurf攻击者根据ICMP协议都是典型的攻击者。当出现ICMP风暴攻击时，制止ping就足够了。

二、服务器资源消耗攻击

DDOS服务器资源消耗攻击包括两种方式：故意误用TCP/IP协议通讯(TCPSYN攻击和TCPPSHACK攻击)和异常消息格式攻击，二者都有实际占用服务器资源的效果。SYN攻击是使用TCP协议的一个缺点。根据推送多条半连接要求，消耗CPU和运行内存资源，不但危害服务器，还破坏无线路由器、服务器防火墙等利用系统。在DDoS法下，其进攻抗压强度提高了无数倍。SYN攻击没法完全屏蔽。只能根据结构加强TCP/IP协议栈，部署服务器防火墙/无线路由器等。可以在很多方面提高防御力以尽量减轻伤害。TCPPUSHACK攻击和TCPSYN攻击一样，它的目的取决于消耗受害者系统软件的资源。当代理向受害者服务器，推送带有设置为1的PSH和确认标记的传输控制协议消息格式时，它将使接收系统软件消除所有传输控制协议缓存的数据信息并回复一个肯定的消息。如果全部进程重复屡次，系统软件将没法解决很多注入消息格式，致使服务项目崩溃。异常消息格式攻击是指网络攻击煽动代理向受害者服务器，推送有缺点的IP消息格式，致使全部目标系统软件在解决此类IP数据包时崩溃，对全部目标系统软件造成侵害。关键的格式毛病的报文格式攻击，如PingofDeath(推送非常大的ICMP报文格式)、泪滴(使用IP包片断攻击)、格式毛病的TCP报文格式、IP-片断攻击等。

第三，对网络层的攻击

网络层攻击，针对特殊的利用/服务项目，缓慢消耗网络层上的资源。网络层攻击在低总流量速度下非常公道。从协议角度来看，攻击触及的总流量多是公道合法的。这使得网络层攻击比其他DDoS攻击更不可检测。HTTP泛洪、CC攻击、DNS攻击都是网络层攻击的案例。HTTP洪泛是利用看似合法的HTTPGET或POST要求来攻击网页的服务器，通常为通过谢绝服务攻击来进行的。谢绝服务攻击是基于bot程序中的许多服务器病毒对互联网的一对多操纵。网络黑客可以利用这类谢绝服务攻击对全部目标服务器，发起谢绝服务攻击，这使得http攻击难以被检查和禁止。CC攻击是基于网页，摹拟很多客户连续浏览服务器的虚拟机。另外，攻击的目标通常是网络服务器，上触及数据库查询和浏览实际操作的动态网页。由于作为攻击点的利用代理具有很强的防御能力，系统软件很难辨别是所有正常的客户实际操作或成心的总流量，致使数据库查询和数据库连接池过载，没法响应所有正常的需求。

本文来源：https://www.yuntue.com/post/165566.html | 云服务器网，转载请注明出处！