前两天，小盟在后台收到了很多小伙伴的留言，都是咨询高防IP的相关问题，其中高防ip能防web应用攻击吗这种问题的小伙伴比较多，今天小盟就详细给大家讲下高防ip能防web应用攻击吗
首先我们需要了解web应用攻击常见的技术主要有主动攻击和被动攻击。其中主动攻击包括SQL注入攻击，OS命令注入攻击；被动攻击包括：跨脚本攻击、跨站点请求伪造、HTTP首部注入攻击等方式。web应用攻击的其它攻击方式还有邮件首部注入攻击、目录遍历攻击、远程文件包含漏洞等等。
web应用攻击的攻击基础是：HTTP是一种通用的单纯协议机制。在Web应用中，从浏览器那接受到的HTTP请求的全部内容，都可以在客户端自由地变更、篡改，Web应用可能会接收到和服务器完全不相同的、被刻意篡改的内容。
web应用攻击的攻击对象是：URL查询字段或表单、HTTP首部、Cookit等。在HTTP的请求报文内加载攻击代码，就能发起Web应用的攻击，通过URL查询字段或表单、HTTP首部、Cookit等途径把攻击代码传入，若代码存在安全漏洞，则会被攻击者拿到管理权限，然后请求内容被更改或获取。（推荐阅读：容灾备份的等级有哪些）
而高防IP的原理是：用户购买高防IP，把域名解析到高防IP上（web业务只要把域名执行高防IP即可，非web业务把业务IP换成高防IP即可）同时在高防上设置转发规则；所有公网流量都会走高防机房，通过端口协议转发的方式将用户的访问通过高防IP转发到源站IP，同时将而已攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问的防护服务。
通过以上释义可知：高防IP的原理是通过过滤恶意IP，清洗流量，拦截恶意流量达到保护源站的目的，而web应用攻击主要是通过代码bug进行漏洞攻击以及跨站点脚本攻击等进行web应用攻击。所以高防ip是不可以防web应用攻击的。
高防ip能防web应用攻击吗？答案是否定的，高防IP不可以防止web攻击，简单来讲高防IP是拦截恶意流量，可以抗DDOS攻击，web攻击是进行代码篡改，所以高仿IP是不可以防止web攻击的。