CC攻击 DDOS攻击和SYN攻击以及防御

CC攻击主要攻击网站页面的，CC攻击的原理就是攻击者控制一些虚拟IP不停地发大量数据包给对方服务器造成服务器资源耗尽

 

DDOS攻击有称为洪水攻击，DDOS攻击原理就是攻击者对网络资源发送过量数据，导致服务器无法正常运行

 

SYN攻击又称为小包攻击，SYN攻击的原理就是SYN它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源

 

防御方式：

防御CC攻击可以通过多种方法，禁止网站代理访问，尽量将网站做成静态页面，限制连接数量，修改最大超时时间等

防御DDOS攻击可以通过调节服务器的防御来抵抗流量攻击

 

数据猫在服务器防御方面有自己独到的优势

1.机房600G超高防御，死扛DDOS大流量攻击；

2.机房G口带宽接入，完美策略，无视CC攻击;

3.真实防御秒解封，攻击过后3-5分钟解封;

4.无限防御，有攻击随时可调防御抵抗攻击。

 

防止服务器对外传送信息泄漏IP地址，最常见的情况是，服务器不要使用发送邮件功能，因为邮件头会泄漏服务器的IP地址。如果非要发送邮件，可以通过第三方代理(例如sendcloud)发送，这样对外显示的IP是代理的IP地址。

总之，只要服务器的真实IP不泄露，10G以下小流量DDOS的预防花不了多少钱，免费的CDN就可以应付得了。如果攻击流量超过20G，那么免费的CDN可能就顶不住了，需要购买一个高防的盾机来应付了，而服务器的真实IP同样需要隐藏