CDN不仅能解决各地区不同网络用户访问速度,还能解决并发量减轻网站服务器的压力,并可以隐藏网站源IP,远离防护多种DDoS类型攻击,包括攻击类型ICMPFlood、UDPFlood、TCPFlood、SYNFlood、ACKFlood等。
一、CDN高防可以防御哪些类型的攻击?
1.SYN Flood防护
结合了syn Cookie、syn proxy、safereset、syn重传等算法,并引入了IP信誉机制,如果该IP的信誉值较高,则采用syncookie算法;而对于信誉值较低的源IP,则基于协议栈行为模式,如果syn包得到验证,则对该连接进入syncookie校验,一旦该IP的连接得到验证则提高其信誉值。
2.ACK Flood防护
利用对称性判断来分析出是否有攻击存在,所谓对称型判断,就是收包异常大于发包,因为攻击者通常会采用大量ACK包,并且为了提高攻击速度,一般采用内容基本一致的小包发送。这可以作为判断是否发生ACK Flood的依据。
3.UDP Flood防护
UDP协议与TCP 协议不同,是无连接状态的协议,并且UDP应用协议五花八门,差异极大,因此针对UDP Flood的防护非常困难。其防护要根据具体情况对待:判断包大小,如果是大包攻击则使用防止UDP碎片方法:根据攻击包大小设定包碎片重组大小,通常不小于1500。在极端情况下,可以考虑丢弃所有UDP碎片。攻击端口为业务端口:根据该业务UDP最大包长设置UDP最大包大小以过滤异常流量。
4.ICMP防护
ICMP Flood 的攻击原理和ACK Flood原理类似,属于流量型的攻击方式,也是利用大的流量给服务器带来较大的负载,影响服务器的正常服务。由于目前很多防火墙直接过滤
CDN可以防护什么种类的攻击?
最新推荐文章于 2023-06-11 09:45:06 发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)