高防服务器主要是指idc领域的idc机房或则线路有防御ddos能力的服务器。主要是比普通服装备多了防御服务，通常都是在机房出口架设了专门的硬件防火墙设备以及流量清洗牵引设备等，拿来防御常见的CC功击,DDOS，SYN功击。

高防服务器属于IDC的服务器产品的一种，依照各个IDC机房的环境不同，有的提供有硬防，有的使用软防。简单来说，就是才能帮助网站拒绝服务功击，但是定时扫描现有的网路主节点，查找可能存在的安全漏洞的服务器类型，包括WAF(Web)防御，都可定义为高防服务器。

硬防和软防

在选择高防服务器的时侯，要先了解防御类型和防御大小。防火墙是介于内部网和外部网之间、专用网和公共网之间的一种保护屏障，防火墙分为两种：一种是软件防火墙、另一种是硬件防火墙。

1、软件防火墙：软件防火墙是寄生于操作平台上的，软件防火墙是通过软件去实现隔离内部网与外部网之间的一种保护屏障。

2、硬件防火墙：硬件防火墙是镶嵌系统内的，硬件防火墙是由软件和硬件结合而生成的，硬件防火墙从性能方面和防御方面都要比软件防火墙要好。

流量牵引

其次是流量牵引技术，这是一种新型的防御，它能把正常流量和功击流量区分开，把带有功击的流量牵引到有防御DDOS、CC等功击的设备起来，把流量功击的方向牵引到其它设备起来而不是选择自身去硬抗。

功击分类

从防御范围来看，高防服务器才能对SYN、UDP、ICMP、HTTPGET等各种DDoS功击进行防护，但是能针对部份特殊安全要求的web用户提供CC功击动态防御。通常情况下，基于包过滤的防火墙只能剖析每位数据包，或则有限的剖析数据联接构建的状态，防护SYN或则变种的SYN、ACK功击疗效不错,并且不能从根本上来剖析tcp或则udp合同。

SYN

SYN变种功击发送伪造源IP的SYN数据包并且数据包不是64字节而是上千字节这些功击会导致一些防火墙处理错误锁死，消耗服务器cpu显存的同时都会堵塞带宽。TCP混乱数据包功击发送伪造源IP的TCP数据包，TCP头的TCPFlags部份是混乱的可能是syn,ack,syn+ack,syn+rst等等，会导致一些防火墙处理错误锁死，消耗服务器CPU显存的同时都会堵塞带宽。

UDP

针对用UDP合同的功击好多聊天室，视频音频软件，都是通过UDP数据包传输的，功击者针对剖析要功击的网路软件合同，发送和正常数据一样的数据包，这些功击十分难防护，通常防护墙通过拦截功击数据包的特点码防护，并且这样会导致正常的数据包也会被拦截，针对WEB的多联接功击通过控制大量雏鸡同时联接访问网站，导致网站未能处理截瘫。因为这些功击和正常访问网站是一样的，只是顿时访问量降低几十倍甚至上百倍，有些防火墙可以通过限制每位联接过来的IP联接数来防护，并且这样会导致正常用户稍稍多打开几次网站也会被封，针对WEB的变种功击通过控制大量雏鸡同时联接访问网站，一点联接构建就不断掉，始终发送发送一些特殊的GET访问恳求导致网站数据库或则个别页面花费大量的CPU,这样通过限制每位联接过来的IP联接数就失效了，由于每位雏鸡可能只构建一个或则只完善少量的联接。这些功击十分难防护。

功击解析

SYN功击属于DOS功击的一种，它借助TCP合同缺陷，通过发送大量的半联接恳求，花费CPU和显存资源。TCP合同完善联接的时侯须要双方互相确认信息,来避免联接被伪造和精确控制整个数据传输过程数据完整有效。所以TCP合同采用三次握手构建一个联接。

第一次握手：构建联接时，顾客端发送syn包到服务器，并步入状态，等待服务器确认；

第二次握手：服务器收到syn包，必须确认顾客的SYN同时自己也发送一个SYN包即SYN+ACK包，此时服务器步入状态；

第三次握手：顾客端收到服务器的SYN+ACK包，向服务器发送确认包ACK此包发送完毕，顾客端和服务器步入状态，完成三次握手。

假定一个用户向服务器发送了SYN报文后忽然关机或死机，这么服务器在发出SYN+ACK应答报文后是难以收到顾客端的ACK报文的（第三次握手未能完成），这些情况下服务器端通常会重试（再度发送SYN+ACK给顾客端）并等待一段时间后扔掉这个未完成的联接，这段时间的宽度称为SYN，通常来说这个时间是分钟的数目级（大概为30秒-2分钟）；一个用户出现异常造成服务器的一个线程等待1分钟并不是哪些很大的问题，但假如有一个恶意的功击者大量模拟此类情况，服务器端将为了维护一个特别大的半联接列表而消耗十分多的资源----数以万计的半联接，就算是简单的保存并遍历也会消耗十分多的CPU时间和显存，即便还要不断对这个列表中的IP进行SYN+ACK的重试。实际上假如服务器的TCP/IP栈不够强悍，最后的结果常常是堆栈早已崩溃---虽然服务器端的系统足够强悍，服务器端也将疏于处理功击者伪造的TCP联接恳求而无瑕搭理顾客的正常恳求（虽然顾客端的正常恳求百分比十分之小），此时从正常顾客的角度看来，服务器丧失响应，这些情况称做：服务器端遭到了SYNFlood功击（SYN暴雨功击）。

当前名称：哪些是高防服务器？网路功击有哪几种类型？

本文链接：