使用cdn可以防御以下幾種攻擊
1.ICMP
ICMP是運用大的總流量給網絡服務器產生很大的負荷,危害網絡服務器的一切正常服務項目。因為現階段許多服務器防火墻立即過慮ICMP報文格式, 因而ICMP Flood出現的頻率較低。其防御力方式 關鍵是立即過慮ICMP報文格式。
2.SYN
SYN攻擊是融合了syn Cookie、syn proxy、safereset、syn重傳等優化算法,并導入了IP信譽度體制,假如該IP的信譽值較高,則選用syncookie優化算法;而針對信譽值較低的源IP,則應用場景協議棧個人行為方式,假如syn包獲得認證,則對該聯接進到syncookie校檢,如果該IP的聯接獲得認證則提升其信譽值。
3.UDP
UDP協議是無聯接情況的協議書,而且UDP運用協議書應有盡有,差別巨大,因而對于UDP攻擊的安全防護十分艱難。