< 返回新闻公告列表

美国高防云服务器可以防护哪些攻击?

发布时间:2021-10-23 16:02:11    来源: 纵横云

美国高防云服务器是一款能够帮助网站应对拒绝服务攻击,可防御大规模DDoS攻击、CC攻击的美国云服务器,并能有效鉴别和清洗恶意流量,将网络安全维护提供给每个客户。那么美国高防云服务器可以防护哪些攻击?

1、带宽消耗攻击

DDoS带宽消耗攻击主要为直接洪流攻击,它利用了攻击方的资源优势,当大量代理发出的攻击流量汇聚于目标对象时,足以耗尽其网络接入带宽。常见的带宽消耗攻击类型包括:TCP洪水攻击,UDP以及ICMP洪流攻击,三者可以单独使用,也可同时使用。

据研究统计,大多数DDoS攻击通过TCP洪流攻击实现。TCP洪水攻击是一种利用TCP协议缺陷,使用假冒IP或IP号段发送海量伪造的连接请求,从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。由于TCP协议是许多重要应用层服务的基础,所以极大可能对服务器的性能造成致命影响。

UDP洪水攻击是一种日渐猖厥的流量型DoS攻击,常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器,100kbps的UDP洪水攻击经常将线路上的骨干设备例如防火墙打瘫,造成整个网段的瘫痪。因此,有时连接到受害系统周边网络的主机也会遭遇网络连接问题。

ICMP洪流攻击就是通过代理向受害主机发送大量“ping”报文,这些报文涌向目标并使其回应报文,两者和起来的流量将使受害者主机网络带宽饱和,造成拒绝服务,ping/smurf攻击软件都是典型基于ICMP协议的攻击软件,当出现ICMP洪流攻击的时候,只要禁止ping就行了。

2、系统资源消耗攻击

DDoS系统资源消耗攻击包括恶意误用TCP/IP协议通信(TCP SYN攻击与TCP PSH+ACK攻击)和畸形报文攻击两种方式,两者都能起到占用系统资源的效果。

SYN攻击是利用TCP协议缺陷,通过发送大量半连接请求以耗费CPU和内存资源,除影响主机外,还可能危害路由器、防火墙等网络系统。在DDoS方式下,其攻击强度得到了成百上千倍的增加。SYN攻击不能被完全阻止,只能通过加固TCP/IP协议栈、部署防火墙/路由器等过滤网关加以防御,以尽量减轻危害。

TCP PUSH+ACK 攻击与TCP SYN攻击一样,目的在于耗尽受害系统的资源。当代理向受害主机发送PSH和ACK标志设为1的TCP报文时,将使接收系统清除所有TCP缓冲数据,并回应一个确认消息。如果这一过程被大量重复,系统将无法处理大量的流入报文,造成服务崩溃。

畸形报文攻击,指攻击者指使代理向受害主机发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,给目标系统带来损失。主要的畸形报文攻击如Ping of Death(发送超大尺寸ICMP报文)Teardrop(利用IP包碎片攻击)、畸形TCP报文、 IP-fragment攻击等。

应用层攻击,它针对特定的应用/服务缓慢地耗尽应用层上的资源。应用层攻击在低流量速率下十分有效,从协议角度看,攻击中涉及的流量可能是合法的。这使得应用层攻击比其他类型的DDoS攻击更加难以检测。HTTP洪水、CC攻击、DNS攻击等都是应用层攻击的实例。

HTTP 洪水是利用看似合法的HTTP GET或POST 请求攻击网页服务器或应用,通常使用僵尸网络进行。僵尸网络是通过将大量主机感染bot程序病毒所形成的一对多的控制网络,黑客可以控制这些僵尸网络集中发动对目标主机的拒绝服务攻击,这使得HTTP洪水攻击很难被检测和拦截。

CC攻击则基于页面攻击的,模拟许多用户不间断的对服务器进行访问,并且攻击对象往往是服务器上开销比较大的动态页面,涉及到数据库访问操作。由于使用代理作为攻击发起点,具有很强的隐蔽性,系统很难区分是正常的用户操作还是恶意流量,进而造成数据库及其连接池负载过高,无法响应正常请求。

DNS攻击主要有两种形式,一是通过发起大量的DNS请求,导致DNS服务器无法响应正常用户的请求;二是通过发起大量伪造的DNS回应包,导致DNS服务器带宽拥塞;两种方式都将导致正常用户不能解析DNS,从而不能获取服务。

美国高防云服务器租用地址:http://www.zonghengcloud.com/cloud/meiguo/

美国高防云服务器配置推荐

1、美国10G高防云服务器1G型

2核(CPU) 1G(内存) 5M(带宽) 50G(磁盘)

2、美国10G高防云服务器2G型

2核(CPU) 2G(内存) 5M(带宽) 70G(磁盘)

3、美国10G高防云服务器4G型

4核(CPU) 4G(内存) 10M(带宽) 100G(磁盘)

4、美国10G高防云服务器8G型

4核(CPU) 8G(内存) 10M(带宽) 120G(磁盘)

5、美国10G高防云服务器16G型

8核(CPU) 16G(内存) 20M(带宽) 140G(磁盘)

6、美国10G高防云服务器32G型

8核(CPU) 32G(内存) 25M(带宽) 190G(磁盘)

7、美国20G高防云服务器1G型

2核(CPU) 1G(内存) 5M(带宽) 50G(磁盘)

8、美国20G高防云服务器2G型

2核(CPU) 2G(内存) 5M(带宽) 70G(磁盘)

9、美国20G高防云服务器4G型

4核(CPU) 4G(内存) 10M(带宽) 100G(磁盘)

10、美国20G高防云服务器8G型

4核(CPU) 8G(内存) 10M(带宽) 120G(磁盘)

11、美国20G高防云服务器16G型

8核(CPU) 16G(内存) 20M(带宽) 140G(磁盘)

12、美国20G高防云服务器32G型

8核(CPU) 32G(内存) 25M(带宽) 190G(磁盘)

13、美国100G高防云服务器1G型

2核(CPU) 1G(内存) 5M(带宽) 50G(磁盘)

14、美国100G高防云服务器2G型

2核(CPU) 2G(内存) 5M(带宽) 70G(磁盘)

15、美国100G高防云服务器4G型

4核(CPU) 4G(内存) 10M(带宽) 100G(磁盘)

16、美国100G高防云服务器8G型

4核(CPU) 8G(内存) 10M(带宽) 120G(磁盘)

17、美国100G高防云服务器16G型

8核(CPU) 16G(内存) 20M(带宽) 140G(磁盘)

18、美国100G高防云服务器32G型

8核(CPU) 16G(内存) 20M(带宽) 140G(磁盘)

纵横云专业提供美国高防云服务器、美国高防服务器、香港高防服务器、厦门高防服务器、宿迁高防服务器、泉州高防服务器、青岛高防服务器、东莞高防服务器、济南高防服务器、扬州高防服务器、宁波高防服务器等租用托管,有需要的朋友可以咨询我们,官网:http://www.zonghengcloud.com/,QQ:3494196421,微信:19906048603。

19906048601
19906048601 19906048601
返回顶部
返回顶部 返回顶部