騰佑科技CDN高防御不僅可以解決不同地區(qū)不同網(wǎng)絡(luò)用戶的訪問(wèn)速度，還可以解決并發(fā)量，減輕網(wǎng)站服務(wù)器的壓力，隱藏網(wǎng)站源IP，遠(yuǎn)離各種防護(hù)DDoS類型攻擊包括攻擊類型ICMPFlood、UDPFlood、TCPFlood、SYNFlood、ACKFlood等。

一、CDN什么樣的攻擊可以防御高防？

1.SYNFlood防護(hù)

結(jié)合了synCookie、synproxy、safereset、syn重傳等算法并引入IP如果是的話，信用機(jī)制IP信譽(yù)值高的，采用syncookie算法；信譽(yù)值低的來(lái)源IP，如果基于協(xié)議棧行為模式，syn包得到驗(yàn)證后，連接進(jìn)入syncookie校驗(yàn)，一旦該IP驗(yàn)證的連接會(huì)提高其信譽(yù)值。

2.ACKFlood防護(hù)

利用對(duì)稱判斷來(lái)分析是否存在攻擊。所謂對(duì)稱判斷，是指包裝異常大于包裝，因?yàn)楣粽咄ǔＪ褂么罅康墓鬉CK為了提高攻擊速度，一般使用內(nèi)容基本相同的小包發(fā)送。這可以作為判斷是否發(fā)生ACKFlood的依據(jù)。

3.UDPFlood防護(hù)

UDP協(xié)議與TCP不同的協(xié)議是無(wú)連接狀態(tài)的協(xié)議，UDP應(yīng)用協(xié)議多種多樣，差異很大，所以針對(duì)UDPFlood很難保護(hù)。其防護(hù)應(yīng)根據(jù)具體情況進(jìn)行處理：判斷包的大小，如果是大包攻擊，則使用防止UDP碎片方法：根據(jù)攻擊包的大小設(shè)置碎片重組的大小，一般不小于1500。在極端情況下，可以考慮丟棄一切UDP碎片。攻擊端口為業(yè)務(wù)端口：根據(jù)業(yè)務(wù)UDP最大包長(zhǎng)設(shè)置UDP過(guò)濾異常流量的最大包大小。

4.ICMP防護(hù)

ICMPFlood攻擊原理和ACKFlood原理相似，屬于流量攻擊模式，也利用大流量給服務(wù)器帶來(lái)更大的負(fù)載，影響服務(wù)器的正常服務(wù)。目前，許多防火墻直接過(guò)濾ICMP報(bào)文，因此ICMPFlood頻率低。其防御方法主要是直接過(guò)濾ICMP報(bào)文。

5.ConnectionFlood防護(hù)

ConnectionFlood是典型的并且非常的有效的利用小流量沖擊大帶寬網(wǎng)絡(luò)服務(wù)的攻擊方式，這種攻擊方式目前已經(jīng)越來(lái)越猖獗。這種攻擊的原理是利用真理IP地址向服務(wù)器發(fā)起大量連接，連接建立后長(zhǎng)時(shí)間不釋放，占用服務(wù)器資源，導(dǎo)致服務(wù)器服務(wù)器殘余連接(WAIT狀態(tài))過(guò)多，效率降低，甚至資源耗盡，無(wú)法響應(yīng)其他客戶發(fā)起的連接。解決方案是：主動(dòng)清除殘余連接；惡意連接IP禁止；限制每個(gè)源；IP連接數(shù)；特定的URL防護(hù)；反查Proxy后面發(fā)起HTTPGetFlood的源。

6.HTTPGet防護(hù)

對(duì)是否HTTPGet判斷，統(tǒng)計(jì)每個(gè)服務(wù)器的每秒GET如果請(qǐng)求數(shù)遠(yuǎn)遠(yuǎn)超過(guò)正常值，則應(yīng)正確HTTP協(xié)議解碼，找出HTTPGet及其參數(shù)(例如URL等）。然后判斷一個(gè)GET請(qǐng)求來(lái)自代理服務(wù)器還是惡意請(qǐng)求。并回應(yīng)一key響應(yīng)要求發(fā)起人做出相應(yīng)的反饋。如果啟動(dòng)端沒(méi)有響應(yīng)，則表使用工具啟動(dòng)請(qǐng)求。HTTPGet請(qǐng)求無(wú)法到達(dá)服務(wù)器，達(dá)到保護(hù)效果。

二、CDN如何防御高防攻擊？

網(wǎng)站采用高防cdn防御的主要原因是高防御cdn防御效果可以對(duì)應(yīng)各種類型的攻擊。更重要的是，它可以防止網(wǎng)站服務(wù)器受到攻擊，讓網(wǎng)站管理者有更多的選擇，無(wú)論是使用高防御cdn或者更換高防cdn都是非常簡(jiǎn)單快速的，只需要更換網(wǎng)站域名解析就可以了，使用高防cdn需要確保網(wǎng)站服務(wù)器IP地址沒(méi)有暴露在公共網(wǎng)站上，讓黑客知道網(wǎng)站服務(wù)器IP地址是什么？

首先，修改網(wǎng)站域名分析，將網(wǎng)站域名分析到高防御cdn自動(dòng)生成的cname由于網(wǎng)站域名沒(méi)有分析到網(wǎng)站服務(wù)器的記錄值IP所以網(wǎng)站服務(wù)器IP地址不會(huì)暴露在公網(wǎng)上，黑客也無(wú)法知道網(wǎng)站服務(wù)器IP地址是什么？

二是網(wǎng)站服務(wù)器隱藏在后端，高防御cdn節(jié)點(diǎn)部署在前端，訪客訪問(wèn)和攻擊都連接到高防御cdn節(jié)點(diǎn)，高防cdn防御機(jī)制會(huì)自動(dòng)識(shí)別是否是攻擊，如何檢測(cè)是攻擊，然后自動(dòng)攔截和清潔。

第三、高防cdn防御機(jī)制不是單一固定的防護(hù)策略。為了應(yīng)對(duì)各種攻擊類型，更有效地?cái)r截和清潔攻擊，可以針對(duì)網(wǎng)站的攻擊類型部署有針對(duì)性的防護(hù)策略。

第四、高防cdn各地區(qū)的節(jié)點(diǎn)部署使訪客能夠連接到與他響應(yīng)最快的節(jié)點(diǎn)，使訪客能夠更快地訪問(wèn)網(wǎng)站，cdn進(jìn)一步提高網(wǎng)站訪問(wèn)速度，減輕網(wǎng)站服務(wù)器壓力，提高網(wǎng)站服務(wù)器穩(wěn)定性。

騰佑科技高防CDN既能加速又能防御CDN產(chǎn)品。在游戲、金融、直播、門戶等主要行業(yè)擁有多年強(qiáng)大的保護(hù)經(jīng)驗(yàn)，以及全國(guó)各地區(qū)的網(wǎng)絡(luò)帶寬儲(chǔ)備資源。cdn騰佑科技客服詳查高防解決方案！