高防服务器可防哪些攻击（一）
编辑：象牙塔 技术部 |
点击率：1687次
高防服务器主要是指机房通过高防设备对恶意数据进行有效鉴别和清洗，具有防御网络攻击功能的服务器。如今很多机房都会主要针对DDoS攻击进行，但是由于DDoS的多样性发展，例如CC这类型特殊网络攻击就不能单纯依靠高防服务器来进行，为了加强防御的全面性需要针对性进行人工防御策略。对CC等特殊性的DDoS攻击进行相关的防御，如果对高防服务器有需要的用户要注意在租用高防服务器时，要问清楚服务商能否对CC攻击进行防御，因为有些服务商不会将CC攻击列为高防服务器的保护范畴。
高防服务器能防御哪些攻击?以下是关于此问题的详细介绍：
1.利用系统、协议漏洞发动攻击
TCP洪水攻击：由于TCP协议连接三次握手的需要，在每个TCP建立连接时，都要发送一个带SYN标记的数据报，如果在服务器端发送应答报后，客户端不发出确认，服务器会等待到数据超时，如果大量的受控制客户发出大量的带SYN标记的TCP请求数据报到服务器端后都没有应答，会使服务器端的TCP资源迅速枯竭，导致正常的连接不能进入，甚至会导致服务器的系统崩溃。
UDP洪水攻击：UDP是一个无连接协议，发送UDP数据报时接受方必须处理该数据报。在UDP洪流攻击订时，报文发往受害系统的随机或指定的端口，通常是目标主机的随机端口，这使得受害系统必须对流入的数据进行分析以确定那个应用服务请求了数据，若受害系统的某个攻击端口没有运行服务，它将用ICMP报文回应一个“目标端口不可达”消息。当控制了大量的代理主机发送这种数据报时，使得受害主机应接不暇，造成拒绝服务，同时也会拥塞受害主机周围的网络带宽。
ICMP洪流攻击：就是通过代理向受害主机发送大量ICMPECHoREQUEST(“ping’)报文。这些报文涌向目标并使其回应报文，两者和起来的流量将使受害者主机网络带宽饱和，造成拒绝服务。