網(wǎng)站高防服務(wù)器硬防和軟防及高防服務(wù)器的攻擊分類

 高防服務(wù)器主要是指獨(dú)立單個(gè)硬防防御50G以上的服務(wù)器，可以為單個(gè)客戶提供安全維護(hù)，總體來(lái)看屬于服務(wù)器的一種，根據(jù)各個(gè)IDC機(jī)房的環(huán)境不同，有的提供有硬防，有使用軟防。簡(jiǎn)單來(lái)說(shuō)，就是能夠幫助網(wǎng)站拒絕服務(wù)攻擊，并且定時(shí)掃描現(xiàn)有的網(wǎng)絡(luò)主節(jié)點(diǎn)，查找可能存在的安全漏洞的服務(wù)器類型，都可定義為高防服務(wù)器。下面新網(wǎng)小編帶大家一起來(lái)看看網(wǎng)站高防服務(wù)器硬防和軟防及高防服務(wù)器的攻擊分類。

  高防服務(wù)器硬防和軟防
  在選擇高防服務(wù)器的時(shí)候，要先了解防御類型和防御大小。防火墻是介于內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)和公共網(wǎng)之間的一種保護(hù)屏障，防火墻分為兩種：一種是軟件防火墻、另一種是硬件防火墻。
  1、軟件防火墻：軟件防火墻是寄生于操作平臺(tái)上的，軟件防火墻是通過(guò)軟件去實(shí)現(xiàn)隔離內(nèi)部網(wǎng)與外部網(wǎng)之間的一種保護(hù)屏障。
  2、硬件防火墻：硬件防火墻是鑲嵌系統(tǒng)內(nèi)的，硬件防火墻是有軟件和硬件結(jié)合而生成的，硬件防火墻從性能方面和防御方面都要比軟件防火墻要好。
 
  高防服務(wù)器的攻擊分類
  從防御范圍來(lái)看，高防服務(wù)器能夠?qū)YN、UDP、ICMP、HTTP GET等各類DDoS攻擊進(jìn)行防護(hù)，并且能針對(duì)部分特殊安全要求的web用戶提供CC攻擊動(dòng)態(tài)防御。一般情況下，基于包過(guò)濾的防火墻只能分析每個(gè)數(shù)據(jù)包，或者有限的分析數(shù)據(jù)連接建立的狀態(tài)，防護(hù)SYN或者變種的SYN、ACK攻擊效果不錯(cuò),但是不能從根本上來(lái)分析tcp或者udp協(xié)議。
  SYN
  SYN變種攻擊發(fā)送偽造源IP的SYN數(shù)據(jù)包但是數(shù)據(jù)包不是64字節(jié)而是上千字節(jié)這種攻擊會(huì)造成一些防火墻處理錯(cuò)誤鎖死，消耗服務(wù)器CPU內(nèi)存的同時(shí)還會(huì)堵塞帶寬。TCP混亂數(shù)據(jù)包攻擊發(fā)送偽造源IP的 TCP數(shù)據(jù)包，TCP頭的TCP Flags 部分是混亂的可能是syn ,ack ,syn+ack ,syn+rst等等，會(huì)造成一些防火墻處理錯(cuò)誤鎖死，消耗服務(wù)器CPU內(nèi)存的同時(shí)還會(huì)堵塞帶寬。
  UDP
  針對(duì)用UDP協(xié)議的攻擊很多聊天室，視頻音頻軟件，都是通過(guò)UDP數(shù)據(jù)包傳輸?shù)?，攻擊者針?duì)分析要攻擊的網(wǎng)絡(luò)軟件協(xié)議，發(fā)送和正常數(shù)據(jù)一樣的數(shù)據(jù)包，這種攻擊非常難防護(hù)，一般防護(hù)墻通過(guò)攔截攻擊數(shù)據(jù)包的特征碼防護(hù)，但是這樣會(huì)造成正常的數(shù)據(jù)包也會(huì)被攔截，針對(duì)WEB Server的多連接攻擊通過(guò)控制大量肉雞同時(shí)連接訪問(wèn)網(wǎng)站，造成網(wǎng)站無(wú)法處理癱瘓。由于這種攻擊和正常訪問(wèn)網(wǎng)站是一樣的，只是瞬間訪問(wèn)量增加幾十倍甚至上百倍，有些防火墻可以通過(guò)限制每個(gè)連接過(guò)來(lái)的IP連接數(shù)來(lái)防護(hù)，但是這樣會(huì)造成正常用戶稍微多打開(kāi)幾次網(wǎng)站也會(huì)被封，針對(duì)WEB Server的變種攻擊通過(guò)控制大量肉雞同時(shí)連接訪問(wèn)網(wǎng)站，一點(diǎn)連接建立就不斷開(kāi)，一直發(fā)送發(fā)送一些特殊的GET訪問(wèn)請(qǐng)求造成網(wǎng)站數(shù)據(jù)庫(kù)或者某些頁(yè)面耗費(fèi)大量的CPU,這樣通過(guò)限制每個(gè)連接過(guò)來(lái)的IP連接數(shù)就失效了，因?yàn)槊總€(gè)肉雞可能只建立一個(gè)或者只建立少量的連接。這種攻擊非常難防護(hù)。
 
  高防服務(wù)器通過(guò)哪些方式進(jìn)行防御
  1、定期對(duì)漏洞掃描，清除安全隱患。
  2、在骨干節(jié)點(diǎn)配置相應(yīng)的防火墻。
  3、用足夠的機(jī)器和設(shè)備承受黑客攻擊。
  4、使用負(fù)載均衡設(shè)備，削減網(wǎng)絡(luò)攻擊帶來(lái)的消耗和損失。
  5、關(guān)閉掉一些不必要的服務(wù)端口。

  6、彈性帶寬升級(jí)防護(hù)。

  網(wǎng)站高防服務(wù)器是流量牽引技術(shù)，這是一種新型的防御，它能把正常流量和攻擊流量區(qū)分開(kāi)，把帶有攻擊的流量牽引到有防御DDOS、CC等攻擊的設(shè)備上去，把流量攻擊的方向牽引到其它設(shè)備上去而不是選擇自身去硬抗。想要獲得更多關(guān)于網(wǎng)站高防服務(wù)器的內(nèi)容，請(qǐng)關(guān)注新網(wǎng)。