高防服务器只能防下ddos，且防护能力有限，现在都普遍使用云防了，又有加速效果节省源服务器带宽成本，还能防ddos 攻击 cc攻击 以及各种waf的页面篡改 sql注入等类型的攻击。中小企业和站长建议使用性价比高的上海云盾 太极抗D plus 系列。售后还能根据你的业务类型给出功能设置的建议。

高防服务器主要是指独立单个硬防防御50G以上DDOS攻击的服务器，可以为单个客户提供安全维护，总体来看属于服务器的一种，根据各个IDC机房的环境不同，有的提供有硬防，有使用软防。简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型，都可定义为高防服务器。

高防服务器也不能帮助我们阻止全部攻击，像一些系统的漏洞，软件的漏洞等，要防御这些攻击要经常了解系统的漏洞，软件漏洞等信息，有漏洞相关补丁要及时更新。

如果是WEB服务器要关注WEB系统相关的漏洞，防止利用WEB系统的漏洞进行攻击，比较常的针对WEB系统的攻击有sql注入，WEB shell, discuz论坛系统的一些漏洞等。

1.防御僵尸网络攻击

网络攻击者通过预定的命令控制网络上的主机，进行向控制节点发送控制指令，这些被控制的主机就组成了僵尸网络，进行向既定的目标发动网络攻击，对被攻击者造成很大的经济损失和麻烦，而高防服务器就是针对这类攻击进行防御，达到服务器的安全稳定。

2.防御邮件系统的攻击

攻击者向邮件地址或者邮件服务器发送大量的邮件，使得该服务器的储存空间因为被塞满后不能正常的工作，这是一种最为古老的攻击方式之一。攻击者以受害者的email地址订阅大量的邮件列表，从而导致受害者的邮箱空间被占满，高防服务器却能正确防御这类攻击。

3.防御发送异常数据报攻击

攻击者通过发送IP碎片使得主机因为超额处理造成主机崩溃。当数据报在不同的网络传输中，将数据报分割成多个分片，当主机收到超过网络主机能够处理的网络数据数据报时，就不知道该怎么处理这种数据报，从而引发系统崩溃。

4.防御TCP/UDP洪水攻击

TCP协议连接三次握手的需要，在每个TCP建立连接时，都要发送一个带SYN标记的数据报，如果在服务器端发送应答报后，客户端不发出确认，服务器会等待到数据超时，如果大量的受控制客户发出大量的带SYN标记的TCP请求数据报到服务器端后都没有应答，会使服务器端的TCP资源迅速枯竭，导致正常的连接不能进入，甚至会导致服务器的系统崩溃。高防服务器遭遇网络攻击的解决方案第一，防火墙。高防服务器带有的防火墙能够帮助网站拒绝服务攻击，而且会定时扫描网络主节点，查找可能存在的安全漏洞，及时应对。不过根据机房的不同性质，可分软防和硬防。 第二，大带宽与流量牵引。由于攻击本质上是占用更多的资源的一种手段，也决定高防服务器必须带有大带宽才能保证受到攻击时不受很大影响，而高防服务器自带的流量牵引技术能把正常流量和攻击流量分开，把带有攻击的流量牵引到有防御DDOS、CC等攻击的设备上去，把流量攻击的方向牵引到其它设备上去而不是选择自身去硬抗。

高防服务器遭受攻击后恢复工作：

1：清除黑客入侵时留下的系统木马 脚本后门 DEL掉黑客建立的隐藏账户 修复网站自身漏洞达到加强安全作用; 2：对黑客入侵时所留下的所有相关文件日志、木马、 黑页等做个备份将来可以用， 3：服务器安装ARP防火墙， 如果IP没有绑定MAC的话绑定了 必要的绑定网关; 4：注意自己的网络习惯， 如果是经常注册一些论坛的话密码不要都是一样的, 那样会很容易被社工资料不要用真实的。

香港数据湾：各位站长朋友，平时运营维护网站的时候，难免受到大大小小的网络攻击。这些攻击来自网络的方方面面，有着各种各样形形色色的类型和种类，让人防不胜防，不胜其烦。那么，我们到底是应该一开始就用高防服务器呢？还是受到攻击时才启用DDOS高防服务呢？

众所周知ddos攻击威胁是许多网站无法回避的问题。随着企业对网站安全的日益重视，专业的ddos防御服务的部署已成为人们的共识。通常来说，部署DDoS防御的方式主要有2种：购买高防服务器或采用DDoS高防服务，下面就以DDoS高防服务产品为例，说说这两种防御方式的区别。

顾名思义，高防御服务器是一个可以提供专业DDoS防御功能的服务器。它使用集群防御方法，直接在服务器上展开防御。开通高防服务器后，可独享该服务器的配置、带宽与防护资源，基础防御峰值为10G，最高可提供500G的DDoS与cc清洗能力。由于服务器采用分布式体系结构，较强的容灾能力，避免了单点故障的影响，使系统更加稳定，支持用户随时升级，灵活调整服务器配置和防御峰值。

在高防御服务器被激活后，防御部署将自动完成，并对网站访问流量、带宽、CPU、IO负载等进行实时监控。一旦发现例外情况，防御措施将立即开始。通过详细的攻击流量日志和多维防御图表，帮助用户有效地进行防DDOS工作。香港高防服务器覆盖CN2专线，支持网站和非网站系统。当攻击暂停或流量低于防御高峰时，系统也可以自动解封，减少了无法获得业务的时间。

相比之下，普通服务器本身没有防御功能，一些服务提供商可能会提供一些较低级别的基础防御，但当网站遭遇ddos攻击后，业务会被阻塞较长时间，直到攻击完全停止，流量清理结束，才会解锁，这样就对正常业务的影响比较大。考虑到部署成本，许多已经采用服务器的企业通常采用CDN转发方式进行高防御部署，在不更换原有服务器资源的情况下，可以单独购买保护服务。

DDoS高防服务是使用CDN转发的DDoS高防部署。简单来说，就是设置多个高防御CDN节点来解决高访问并发性问题，减轻网站服务器的压力，同时隐藏网站源IP。DDoS高防服务提供最高600G的DDoS清洗与CC防御能力，海内、海外多骨干机房线路可选，支持防御峰值随时升级、灵活调整，当流量低于防护峰值，系统将自动解除封停。然而，CDN防御必须通过修改DNS来实现，并且DNS配置的有效时间是不可控制的，因此在流量转发中可能会有一些延迟。

总的来说，高防服务器是安装了防御系统的服务器，在恶意流量监控、防御稳定性上更有优势；DDoS高防服务则主要通过CDN转发的方式起到防御作用，部署方便。至于采用哪种方式更好，还要根据用户自身的具体情况来选择。

当然就一般来说，香港高防服务器就已经完全能满足平时的防御需求了。做好其他的安全保护设施，也能让服务器安安稳稳的运行。所以对于一般的客户，我们是真心实意的推荐香港高防服务器。