使用高防服务器还是被攻击？怎样辨别高防服务器

为了服务器安全，很多站长或企业一般会租用能够抵御CC，DDOS等外来攻击的高防服务器。这些服务器具有防御功能，所以租用价格要比普通的独立服务器贵一些。市场上提供高防服务器的主机商有很多，高防服务器市场IDC良莠不齐，把根本不具有高防的普通服务器以“高防服务器”的名义销售。那么，使用了高防服务器还是被攻击？是不是这就是假的呢？高防服务器如何辨认呢？

1，高防服务器与机房带宽很多的网络攻击都是带宽消耗型攻击，所以高防服务器最大的特点之一是有着足够的带宽应对带宽消耗型攻击。作为高防服务器载体的高防机房需要有足够大的机房带宽才能承受住攻击。

2，高防服务器与服务器品牌有些网络攻击是资源消耗型攻击，通过大量攻击数据包导致服务器内存或是CPU等出现崩溃，所以高防服务器会采用DELL品牌服务器而不是组装或其他服务器，从而保证高防服务器的稳定运行。

3，高防服务器与防火墙能够被称为高防机房的机房防火墙设备起码要在100G以上，如今最高的高防机房集群防火墙已经能达到480G防御了。在提供单机防御中，有10G—480G的实打实的防御选择。在游戏、金融等对网络安全较高的领域，随着业务的增长对网络安全要求会随着增高，要选择能够升级防御的idc服务商。

4，高防服务器与服务器线路在国内几大线路中，电信线路的防护实力是最强悍的，其他线路即使说是自个防护有多好也无法与电信线路相比，所以在选择国内高防服务器时，毋容置疑电信线路高防服务器防护实力最强悍。

5，高防服务器测试高防IP段

使用高防服务器还是被攻击？

使用高防之前，需要确保源服务器的IP未曾暴露，而且不能有任何域名或者应用指向到该域名，解析指向到我们的高防别名即可避免源IP暴露。

在配置DDoS高防IP服务后，用户访问先经过高防服务的清洗，然后正常访问的用户才会访问到源服务器，如果还存在攻击绕过高防直接攻击源站IP的情况，需要更换源站IP。注意：更换源站IP之前，请务必确认已消除所有可能暴露源站IP的因素。

源站服务器中是否存在木马、后门之类的安全隐患。

源站IP是否存在一些其他的服务没有配置高防IP服务，如邮件服务器的MX记录、bbs记录等除Web以外的记录。注意：请仔细检查您DNS解析的全部内容，确保没有记录解析到源站IP。

是否存在网站源码信息泄露，如phpinfo()指令中可能包含的IP地址等泄露。

是否存在某些恶意扫描情况。您可通过在源站上只允许高防回源IP来防护。

确认已经没有业务解析到源站。通过工具测试当前的域名，查看是否还有解析

再次检查您的DNS解析配置，查看是否还存在解析到源站IP的记录。

确认了源站IP未曾暴露后，同时对服务器和安全设备进行排查，确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。