域名被墙查询

当前位置: 主页 > 热门资讯 >

高防云服务器可抵御的攻击类型

时间:2021-03-12 08:37来源:未知 作者:admin 点击:
高云防御服务器是一种可以帮助网站应对拒绝服务攻击,可以防止大规模DDoS攻击, CC攻击,并可以有效地识别和清除恶意流量,并为每个客户提供网络安全维护。那么,高防护云服务器

  高云防御服务器是一种可以帮助网站应对拒绝服务攻击,可以防止大规模DDoS攻击, CC攻击,并可以有效地识别和清除恶意流量,并为每个客户提供网络安全维护。那么,高防护云服务器可以预防哪些类型的攻击?

  一、带宽消耗攻击

  DDoS带宽消耗攻击主要为直接洪流攻击,它利用了攻击方的资源优势,当大量代理发出的攻击流量汇聚于目标对象时,足以耗尽其网络接入带宽。常见的带宽消耗攻击类型包括:TCP洪水攻击,UDP以及ICMP洪流攻击,三者可以单独使用,也可同时使用。

  据研究统计,大多数DDoS攻击通过TCP洪流攻击实现。TCP洪水攻击是一种利用TCP协议缺陷,使用假冒IP或IP号段发送海量伪造的连接请求,从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。由于TCP协议是许多重要应用层服务的基础,所以极大可能对服务器的性能造成致命影响。

  UDP洪水攻击是一种日渐猖厥的流量型DoS攻击,常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器,100kbps的UDP洪水攻击经常将线路上的骨干设备例如防火墙打瘫,造成整个网段的瘫痪。因此,有时连接到受害系统周边网络的主机也会遭遇网络连接问题。

  ICMP洪流攻击就是通过代理向受害主机发送大量ICMP_ECHO REQEST (“ping”)报文,这些报文涌向目标并使其回应报文,两者和起来的流量将使受害者主机网络带宽饱和,造成拒绝服务,ping/smurf攻击软件都是典型基于ICMP协议的攻击软件,当出现ICMP洪流攻击的时候,只要禁止ping就行了。

  二、系统资源消耗攻击

  DDoS系统资源消耗攻击包括恶意误用TCP/IP协议通信(TCP SYN攻击与TCP PSH+ACK攻击)和畸形报文攻击两种方式,两者都能起到占用系统资源的效果。

  SYN攻击是利用TCP协议缺陷,通过发送大量半连接请求以耗费CPU和内存资源,除影响主机外,还可能危害路由器、防火墙等网络系统。在DDoS方式下,其攻击强度得到了成百上千倍的增加。SYN攻击不能被完全阻止,只能通过加固TCP/IP协议栈、部署防火墙/路由器等过滤网关加以防御,以尽量减轻危害。

  TCP PUSH+ACK 攻击与TCP SYN攻击一样,目的在于耗尽受害系统的资源。当代理向受害主机发送PSH和ACK标志设为1的TCP报文时,将使接收系统清除所有TCP缓冲数据,并回应一个确认消息。如果这一过程被大量重复,系统将无法处理大量的流入报文,造成服务崩溃。

  畸形报文攻击,指攻击者指使代理向受害主机发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,给目标系统带来损失。主要的畸形报文攻击如Ping of Death(发送超大尺寸ICMP报文)Teardrop(利用IP包碎片攻击)、畸形TCP报文、 IP-fragment攻击等。

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
友情链接 域名查询域名检测工具网站查询网