高防云服務器能防御的攻擊有:1、DDoS帶寬消耗攻擊,指TCP洪水攻擊、UDP以及ICMP洪流攻擊,利用攻擊方的資源優勢耗盡目標網絡的接入帶寬;2、DDoS系統資源消耗攻擊,攻擊方式是惡意誤用TCP/IP協議通信以及進行畸形報文攻擊,起到占用系統資源的效果;3、應用層攻擊,具體表現為HTTP洪水、CC攻擊、DNS攻擊,通過針對特定的應用/服務緩慢地耗盡應用層上的資源。
具體內容如下:
1、帶寬消耗攻擊
DDoS帶寬消耗攻擊主要為直接洪流攻擊,它利用了攻擊方的資源優勢,當大量代理發出的攻擊流量匯聚于目標對象時,足以耗盡其網絡接入帶寬。常見的帶寬消耗攻擊類型包括:TCP洪水攻擊(SYN Flood),UDP以及ICMP洪流攻擊,三者可以單獨使用,也可同時使用。
2、系統資源消耗攻擊
DDoS系統資源消耗攻擊包括惡意誤用TCP/IP協議通信(TCP SYN攻擊與TCP PSH+ACK攻擊)和畸形報文攻擊兩種方式,兩者都能起到占用系統資源的效果。
3、對應用層的攻擊
應用層攻擊并非使用流量或會話來淹沒網絡,它針對特定的應用/服務緩慢地耗盡應用層上的資源。應用層攻擊在低流量速率下十分有效,從協議角度看,攻擊中涉及的流量可能是合法的。這使得應用層攻擊比其他類型的DDoS攻擊更加難以檢測。HTTP洪水、CC攻擊、DNS攻擊等都是應用層攻擊的實例。