知识讲堂

关于服务器托管、服务器租赁、云计算平台、网站备案等问题的详细解析,在这里了解一切关于IDC相关知识
首页 > 新闻中心 > 高防ip能防web应用攻击吗

高防ip能防web应用攻击吗

2019/01/17 作者: 互盟股份

前两天,小盟在后台收到了很多小伙伴的留言,都是咨询高防IP的相关问题,其中高防ip能防web应用攻击吗这种问题的小伙伴比较多,今天小盟就详细给大家讲下高防ip能防web应用攻击吗

 

首先我们需要了解web应用攻击常见的技术主要有主动攻击和被动攻击。其中主动攻击包括SQL注入攻击,OS命令注入攻击;被动攻击包括:跨脚本攻击、跨站点请求伪造、HTTP首部注入攻击等方式。web应用攻击的其它攻击方式还有邮件首部注入攻击、目录遍历攻击、远程文件包含漏洞等等。

 

web应用攻击的攻击基础是:HTTP是一种通用的单纯协议机制。在Web应用中,从浏览器那接受到的HTTP请求的全部内容,都可以在客户端自由地变更、篡改,Web应用可能会接收到和服务器完全不相同的、被刻意篡改的内容。

 

web应用攻击的攻击对象是:URL查询字段或表单、HTTP首部、Cookit等。在HTTP的请求报文内加载攻击代码,就能发起Web应用的攻击,通过URL查询字段或表单、HTTP首部、Cookit等途径把攻击代码传入,若代码存在安全漏洞,则会被攻击者拿到管理权限,然后请求内容被更改或获取。(推荐阅读:容灾备份的等级有哪些

 

而高防IP的原理是:用户购买高防IP,把域名解析到高防IP上(web业务只要把域名执行高防IP即可,非web业务把业务IP换成高防IP即可)同时在高防上设置转发规则;所有公网流量都会走高防机房,通过端口协议转发的方式将用户的访问通过高防IP转发到源站IP,同时将而已攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP,从而确保源站IP稳定访问的防护服务。

 

通过以上释义可知:高防IP的原理是通过过滤恶意IP,清洗流量,拦截恶意流量达到保护源站的目的,而web应用攻击主要是通过代码bug进行漏洞攻击以及跨站点脚本攻击等进行web应用攻击。所以高防ip是不可以防web应用攻击的。

 

高防ip能防web应用攻击吗?答案是否定的,高防IP不可以防止web攻击,简单来讲高防IP是拦截恶意流量,可以抗DDOS攻击,web攻击是进行代码篡改,所以高仿IP是不可以防止web攻击的。