数据包访问您的网
防火墙本质上充当 网络警察 允许合法数据包（捆绑在块中的数据）继续不受阻碍，并阻止不良络。 但为什么仅靠防火墙不足以防御 攻击呢？ 、 攻击很容易被防火墙吞噬 防火墙是 一种有状态设备 ，即它存储每个连接的状态，并且状态表的容量有限。同时， 性能（即每秒处理的数据包数量）较低。因此， 攻击会溢出状态表，并且使用具有高 的小数据包的攻击会导致必须处理数据包的服务器上的 过载。这将使防火墙不堪重负，使其无法再保护服务器。攻击可能看起来像合法的数据流 规则允许防火墙阻止恶意数据流。但 攻击可能看起来 喀麦隆 WhatsApp 号码列表 像 合法的数据流 ，防火墙不会阻止它们 例如 洪水攻击。防御 攻击需要深入的数据包检查以及防止攻击的对策。 可通过开放端口进行 攻击 防火墙可以设置为 阻止不需要的端口，但让其他 端口保持开放 例如端口 、 、 等。但是， 攻击也可能发生在这些端口上打开端口，防火墙无法阻止它们。 可以针对防火墙范围之外的目标 防火墙可以 保护内部目标，但可能无法保护网络外围的网站或可能与第三方共享的应用程序。
https://static.wixstatic.com/media/ad8ebf_9ab44dfbb2ed44119f39e6190bea8133~mv2.png/v1/fill/w_704,h_384,al_c,q_85,usm_0.66_1.00_0.01,enc_auto/ad8ebf_9ab44dfbb2ed44119f39e6190bea8133~mv2.png
同样， 服务也无法受到防火墙的保护。 防火墙攻击目标 此外，防火墙本身也可能成为 攻击的目标 这种情况发生在 协议 攻击的情况下。 他们的目标是让防火墙不堪重负，甚至无法让合法数据通过。 攻击的类型 黑客不断发明新的方法来禁用服务器的操作。总的来说，今天我们可以将 攻击分为几类： 基于流量的攻击：最常见的 攻击类型。它们包括 洪水攻击、 洪水和其他欺骗数据包洪水。此类攻击的目标是消耗目标与外部互联网之间的所有可用带宽。
頁:
[1]