伺服器被攻擊的方式，如何防禦？

一直以來，ddos攻擊已經危及不同的行業，金融、遊戲行業尤其嚴重。黑客喜歡追逐金錢。商業惡意競爭也與此類攻擊有關。

那麼，黑客有哪些常用來攻擊伺服器的手段呢?

1、重新傳送攻擊

重新傳送攻擊就是指黑客收集特定的ip資料報篡改其資料，然後再將這些ip資料報一一重新傳送，從而欺騙接收資料的目標伺服器，實現攻擊，破壞伺服器安全。

2、偽造資訊進攻

偽造資訊進攻就是指黑客通過傳送到偽造的路由器資訊，構造源伺服器和目標伺服器之間的虛報途徑，從而獲取這些資料報中的銀行賬戶密碼等個人敏感資訊。

3、資料驅動攻擊

資料驅動攻擊是指黑客向目標伺服器傳送或複製的表面上看來無害的特殊程式，被執行時所發起的攻擊。該攻擊可以讓黑客在目標伺服器上修改與網路安全有關的檔案，從而使黑客在下一次更容易入侵該目標伺服器。資料驅動攻擊主要包括緩衝區溢位攻擊、格式化字串攻擊、輸入驗證攻擊、同步漏洞攻擊、信任漏洞攻擊等。

4、對協議弱點攻擊

在區域網中，ip位址的源路徑選項允許ip資料報自己選擇一條通往目標伺服器的路徑。當黑客試圖連線位於防火牆後面的一台不可達到的伺服器時，他只需要在送出的請求報文中設定ip位址源路徑選項，使得報文的某乙個目的位址指向防火牆，但是最終位址卻指向伺服器。

當報文到達防火牆時被允許通過，因為它指向的是防火牆而不是伺服器。防火牆的ip層處理該報文的源路徑被改變，併發送到內部網上，報文就這樣到達了不可到達的伺服器，從而實現了針對資訊協議弱點攻擊。