Question

高防服务器能防御什么

Answer 1

现如今，市面上的绝大多数高防服务器，主要通过实现在“网络层面”和“物理层面”的防护，来帮助用户防御各种网络攻击，并维护服务器自身的安全。
1、网络防御
有一种高防服务器，主要是针对网络防御进行加强的服务器。这类高防服务器，在硬件上与普通的服务器是一样的，只不过在技术上，进行了专门的 IP 隐藏设计，使得外界的攻击没有办法直接攻击到该服务器，这也是一种很有效的防御措施和原理。

2、物理防御

一般来说，我们通常所接触到的高防服务器，指的都是物理防御，也就是直接在服务器的硬件上面，增加了一层硬件防火墙。这样的硬件防火墙，无疑就像是服务器一层厚重的“盔甲”，可以起到非常良好的防御作用。所以一般默认的高防服务器，就是这类添加“硬件防火墙”进行物理防御的高防服务器。这种高防服务器，能够使得通过在物理硬件层面的加持，让用户享受到更加安全、良好和显著的防御效果。

Answer 2

高防服务器是指该服务器带有硬件防火墙.目前常见的防火墙一般可防御DDOS.UDP.SYN等各种不同类型的流量攻击.也有部分带有TCP,CC等防御功能.

Answer 3

一、利用系统、协议漏洞发动攻击
1、TCP洪水攻击：由于TCP协议连接三次握手的需要，在每个TCP建立连接时，都要发送一个带SYN标记的数据报，如果在服务器端发送应答包后，客户端不发出确认，服务器会等待到数据超时，如果大量的受控制客户发出大量的带SYN标记的TCP请求数据包到服务器端后都没有应答，会使服务器端的TCP资源迅速枯竭，导致正常的连接不能进入，甚至会导致服务器的系统崩溃。
2、UDP洪水攻击：UDP是一个无连接协议，发送UDP数据报时接受方必须处理该数据报。在UDP洪流攻击订时，报文发往受害系统的随机或指定的端口，通常是目标主机的随机端口，这使得受害系统必须对流入的数据进行分析以确定那个应用服务请求了数据，若受害系统的某个攻击端口没有运行服务，它将用ICMP报文回应一个“目标端口不可达”消息。当控制了大量的代理主机发送这种数据报时，使得受害主机应接不暇，造成拒绝服务，同时也会拥塞受害主机周围的网络带宽。
3、 ICMP洪流攻击：就是通过代理向受害主机发送大量ICMPECHoREQUEST报文。这些报文涌向目标并使其回应报文，两者和起来的流量将使受害者主机网络带宽饱和，造成拒绝服务。
二、发送异常数据报攻击
发送IP碎片，或超过主机能够处理的数据报使得受害主机崩溃。着名的TeardroD攻击工具就利用了某些系统IP协议栈中有关分片重组的程序漏洞，当数据报在不同的网络中传输时。可能需要根据网络的最大传输单元(MTU)，将数据报分割成多个分片。各个网络段都有不同的能够处理的最大数据单元，当主机收到超过网络主机能够处理的网络数据数据报时，就不知道该怎么处理这种数据报，从而引发系统崩溃。
三、对邮件系统的攻击
向一个邮件地址或邮件服务器发送大量的相同或不同的邮件，使得该地址或者服务器的存储空间塞满而不能提供正常的服务。电子邮件炸弹是最古老的匿名攻击之一，它的原理就是利用旧的SMTP协议不要求对发信人进行身份认证，黑客以受害者的Email地址订阅大量的邮件列表，从而导致受害者的邮箱空间被占满。而且在攻击的发展下，新的SMTP协议增加了2个命令，对发信人进行身份认证，在一定程度上降低了电子邮件炸弹的风险。
四、僵尸网络攻击
通常是指可以自动地执行预定义的功能、可以被预定义的命令控制、具有一定人工智能的程序。Bot可以通过溢出漏洞攻击、蠕虫邮件、网络共享、口令猜测、P2P软件、IRc文件传递等多种途径进入被害者的主机，被害主机被植入Bot后，就主动和互联网上的一台或多台控制节点(例如IRC服务器)取得联系，进而自动接收黑客通过这些控制节点发送的控制指令，这些被害主机和控制服务器就组成了BotNet(僵尸网络)。黑客可以控制这些“僵尸网络”集中发动对目标主机的拒绝服务攻击。

Answer 4

1.高防服务器是什么其实很容易理解，就是指独立单个防御50G以上的服务器。能够帮助网站抵抗入侵，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型，都可以称为高防服务器。
2.从防御范围来看，高防服务器是针对SYN、UDP、ICMP、HTTP GET等各类DDOS进行防护，并且能针对部分特殊安全要求的web用户提供动态防御。
3.既然说到高防服务器是针对DDOS的，那么什么是DDOS呢?DDOS是利用一批受控制的机器向一台机器发起入侵，具有较大的破坏性。与由单台主机发起相比较，借助数百、甚至数千台被入侵的主机同时发起的集团行为更具威胁。
4.DDOS的表现形式主要有两种，一种主要是针对网络带宽，即大量数据包导致网络带宽被阻塞，合法网络包被虚假的数据包淹没而无法到达主机。另一种为资源耗尽，主要是针对服务器主机，即通过主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。无论是哪种方式，使用大带宽才能够防止网络堵塞和资源消耗殆尽的状况。
因此，选择高防服务器的时候，不能仅仅看防御能力，还需要注意带宽的大小。