1.防御僵尸網(wǎng)絡攻擊
網(wǎng)絡攻擊者通過預定的命令控制網(wǎng)絡上的主機,進行向控制節(jié)點發(fā)送控制指令,這些被控制的主機就組成了僵尸網(wǎng)絡,進行向既定的目標發(fā)動網(wǎng)絡攻擊,對被攻擊者造成很大的經(jīng)濟損失和麻煩,而高防服務器就是針對這類攻擊進行防御,達到服務器的安全穩(wěn)定。
2.防御郵件系統(tǒng)的攻擊
攻擊者向郵件地址或者郵件服務器發(fā)送大量的郵件,使得該服務器的儲存空間因為被塞滿后不能正常的工作,這是一種最為古老的攻擊方式之一。攻擊者以受害者的email地址訂閱大量的郵件列表,從而導致受害者的郵箱空間被占滿,高防服務器卻能正確防御這類攻擊。
3.防御發(fā)送異常數(shù)據(jù)報攻擊
攻擊者通過發(fā)送IP碎片使得主機因為超額處理造成主機崩潰。當數(shù)據(jù)報在不同的網(wǎng)絡傳輸中,將數(shù)據(jù)報分割成多個分片,當主機收到超過網(wǎng)絡主機能夠處理的網(wǎng)絡數(shù)據(jù)數(shù)據(jù)報時,就不知道該怎么處理這種數(shù)據(jù)報,從而引發(fā)系統(tǒng)崩潰。
4.防御TCP/UDP洪水攻擊
TCP協(xié)議連接三次握手的需要,在每個TCP建立連接時,都要發(fā)送一個帶SYN標記的數(shù)據(jù)報,如果在服務器端發(fā)送應答報后,客戶端不發(fā)出確認,服務器會等待到數(shù)據(jù)超時,如果大量的受控制客戶發(fā)出大量的帶SYN標記的TCP請求數(shù)據(jù)報到服務器端后都沒有應答,會使服務器端的TCP資源迅速枯竭,導致正常的連接不能進入,甚至會導致服務器的系統(tǒng)崩潰。高防服務器遭遇網(wǎng)絡攻擊的解決方案第一,防火墻。高防服務器帶有的防火墻能夠幫助網(wǎng)站拒絕服務攻擊,而且會定時掃描網(wǎng)絡主節(jié)點,查找可能存在的安全漏洞,及時應對。不過根據(jù)機房的不同性質(zhì),可分軟防和硬防。第二,大帶寬與流量牽引。由于攻擊本質(zhì)上是占用更多的資源的一種手段,也決定高防服務器必須帶有大帶寬才能保證受到攻擊時不受很大影響,而高防服務器自帶的流量牽引技術(shù)能把正常流量和攻擊流量分開,把帶有攻擊的流量牽引到有防御DDOS、CC等攻擊的設備上去,把流量攻擊的方向牽引到其它設備上去而不是選擇自身去硬抗。
高防服務器遭受攻擊后恢復工作:
1:清除黑客入侵時留下的系統(tǒng)木馬腳本后門DEL掉黑客建立的隱藏賬戶修復網(wǎng)站自身漏洞達到加強安全作用;2:對黑客入侵時所留下的所有相關(guān)文件日志、木馬、黑頁等做個備份將來可以用,3:服務器安裝ARP防火墻,如果IP沒有綁定MAC的話綁定了必要的綁定網(wǎng)關(guān);4:注意自己的網(wǎng)絡習慣,如果是經(jīng)常注冊一些論壇的話密碼不要都是一樣的,那樣會很容易被社工資料不要用真實的。