高防服务器攻击类型以及防御能力分析
网站编辑2022-03-30 14:32:05202
现在许多互联网企业将选择高防御性服务来取代普通服务器，因为高防御性的服务器在配置、网络资源上明显优于普通服务器，更重要的是，它的防御网络攻击能力比普通服务器强。因此，高防御性服务器可以防御哪种网络攻击呢？怎么去防御？这就是今天的主题。
一、高防御服务器可以防御的攻击类型。
发送异常分组攻击。
网路攻击者发送IP碎片，或者发送超出主机可以处理的信息包，导致被攻击者主机系统崩溃。
2、向邮件系统发起攻击。
网路攻击者通过将大量邮件发送到邮件地址或邮件服务器上，再以邮件服务器作为跳板渗透到内部网络，对邮件系统和内网安全构成极大威胁。
所谓僵尸网络，就是利用一种或多种传播方式，使大量的主机感染Bot程序病毒，在控制方与被感染主机之间形成一对多控制的网络。在将受攻击主机植入Bot之后，被攻击主机与因特网上的一个或多个控制节点联系起来，从而自动地接收由这些控制节点发出的控制指令，这些被攻击主机与控制服务器构成了僵尸网络。
4、DDoS攻击。
DDoS攻击在大量合法请求的情况下，会占用大量的网络资源，造成被攻击者的网络资源占用，从而导致被攻击者的网络系统崩溃。
二、如何防范服务器对网络攻击的防御。
1、定期检查。
对已有的网管节点进行定期扫描，清除可能存在的安全漏洞，及时清除新出现的漏洞。
在高防服务器主干节点上配置防火墙。
设置防火墙能有效抵抗DDoS攻击等多种攻击，在发现攻击时，可以把攻击引导到一些无关紧要的牺牲主机上，从而保护真实主机免受攻击。
充分利用网络设备保护网络资源。
如果一家公司使用路由器、防火墙等负载均衡设备，就能有效地保护网络，因此，当一台路由器遭到死机时，另一台立刻就能起作用，最大限度地减少DDoS的攻击。
4、过滤不必要的服务和端口。
过滤路由器中虚假的IP，只打开服务端口就是高防服务器，关闭其它端口或者对防火墙做一个阻止策略。
5、限制SYN/ICMP通信。
使用者应该配置SYN/ICMP的最大通信量，以限制SYN/ICMP封包可以占用的最大带宽，因此，当SYN/ICMP超限通信量较多时，即并非正常的网络访问，而是黑客入侵。
过滤所有RFC1918IP地址。
RFC1918IP地址是内部网的IP地址，这些IP地址并非某一网段的固定IP地址，而是在Internet上保留的区域IP地址，这些IP地址应当被过滤。这种方法并非对内部雇员进行过滤，而是对在攻击时伪造的大量假内部IP进行过滤，这还能减轻DDoS的攻击。
