高防服務(wù)器能通過防火墻等防御設(shè)備,對(duì)惡意數(shù)據(jù)進(jìn)行有效鑒別和清洗,是具有防御網(wǎng)絡(luò)攻擊功能的服務(wù)器。一直以來,是很多企業(yè)的首要選擇。那么高防服務(wù)器能防御那些類型的網(wǎng)絡(luò)攻擊呢?
1.發(fā)送異常數(shù)據(jù)報(bào)攻擊
此類攻擊手段主要是通過發(fā)送IP碎片,或超過主機(jī)能夠處理的數(shù)據(jù)報(bào)使得受害主機(jī)崩潰。當(dāng)主機(jī)收到超過網(wǎng)絡(luò)主機(jī)能夠處理的網(wǎng)絡(luò)數(shù)據(jù)數(shù)據(jù)報(bào)時(shí),就不知道該怎么處理這種數(shù)據(jù)報(bào),從而引發(fā)系統(tǒng)崩潰。
2.僵尸網(wǎng)絡(luò)攻擊
這類攻擊手法是通過溢出漏洞攻擊、蠕蟲郵件、網(wǎng)絡(luò)共享、口令猜測(cè)、P2P軟件、IRc文件傳遞等多種途徑進(jìn)入被害者的主機(jī),被害主機(jī)被植入Bot后,就主動(dòng)和互聯(lián)網(wǎng)上的一臺(tái)或多臺(tái)控制節(jié)點(diǎn)取得聯(lián)系,進(jìn)而自動(dòng)接收黑客通過這些控制節(jié)點(diǎn)發(fā)送的控制指令。
3.利用協(xié)議漏洞發(fā)起攻擊
這些攻擊方式主要是通過TCP協(xié)議、UDP協(xié)議、ICMP協(xié)議的漏洞發(fā)起攻擊。他們通過發(fā)送數(shù)據(jù)報(bào),導(dǎo)致服務(wù)器資源枯竭;通過流量將使受害者主機(jī)網(wǎng)絡(luò)帶寬飽和,造成拒絕服務(wù)。