高防云服务器主要为了防护哪些攻击？

一、带宽消耗攻击

DDoS带宽消耗攻击主要为直接洪流攻击，它利用了攻击方的资源优势，当大量代理发出的攻击流量汇聚于目标对象时，足以耗尽其网络接入带宽。常见的带宽消耗攻击类型包括：TCP洪水攻击，UDP以及ICMP洪流攻击，三者可以单独使用，也可同时使用。

二、系统资源消耗攻击

DDoS系统资源消耗攻击包括恶意误用TCP/IP协议通信(TCPSYN攻击与TCPPSH+ACK攻击)和畸形报文攻击两种方式，两者都能起到占用系统资源的效果。

应用层攻击，它针对特定的应用/服务缓慢地耗尽应用层上的资源。应用层攻击在低流量速率下十分有效，从协议角度看，攻击中涉及的流量可能是合法的。这使得应用层攻击比其他类型的DDoS攻击更加难以检测。HTTP洪水、CC攻击、DNS攻击等都是应用层攻击的实例。

HTTP洪水是利用看似合法的HTTPGET或POST请求攻击网页服务器或应用，通常使用僵尸网络进行。僵尸网络是通过将大量主机感染bot程序病毒所形成的一对多的控制网络，黑客可以控制这些僵尸网络集中发动对目标主机的拒绝服务攻击，这使得HTTP洪水攻击很难被检测和拦截。

CC攻击则基于页面攻击的，模拟许多用户不间断的对服务器进行访问，并且攻击对象往往是服务器上开销比较大的动态页面，涉及到数据库访问操作。由于使用代理作为攻击发起点，具有很强的隐蔽性，系统很难区分是正常的用户操作还是恶意流量，进而造成数据库及其连接池负载过高，无法响应正常请求。

DNS攻击主要有两种形式，一是通过发起大量的DNS请求，导致DNS服务器无法响应正常用户的请求;二是通过发起大量伪造的DNS回应包，导致DNS服务器带宽拥塞;两种方式都将导致正常用户不能解析DNS，从而不能获取服务。

服务器租用是指由服务器租用公司提供硬件，负责基本软件的安装、环境配置，负责服务器上基本服务功能的正常运行，让用户独享服务器的资源，并服务其自行开发运行的程序。

服务器租用是由机房统一采购服务器，按照用户的要求装好系统及环境，租给用户使用。简单理解为服务器硬件+托管=服务器租用，是IDC提供的一种打包服务，用户不用担心购买服务器，不用担心硬件在使用过程中维修问题，不用考虑托运快递的风险，而且打包的价格要比单独购买服务器和单独托管优惠得多，服务器租用也比托管升级更方便，快速。

目前小鸟云服务器托管节点有江苏BGP、香港BGP、北京BGP、辽宁高防这四个地方，而且还是自建光纤网络，独有的核心骨干网络

带宽独享最高1000M，独立IP最大可增加到256个，关键是价格

1U托管国内是298元/月；香港是650元/月

虚拟主机和云服务器的区别

（ 易迈云 cdn，全网最低1毛/g  )

1、云服务器可支持弹性扩展，按需付费，而虚拟主机不支持

2、云服务器需要手动配置环境，虚拟主机无须配置环境

3、云服务器是独享资源，虚拟主机的资源是共享的

4、云服务器可远程桌面进行管理，虚拟主机只能采用ftp进行管理

虚拟主机、云服务器的操作区别

（1）供应和部署时间

虚拟主机——数天至数周

云服务器——即时，几分钟即可完成，可一键部署、也可自主安装操作系统

（2）安全可靠性

虚拟主机——一般：租用白牌服务器故障率高、基本无ARP、木马和DDOS防范能力、基本无备机和数据备份服务

云服务器——高：内置ARP防范，规模化提升DDOS防攻击能力;分享品牌企业级服务器和硬件虚拟化的性能和可靠性，内置HA;提供备机、快照、数据备份等多种快速恢复措施

（3）性能及保障

虚拟主机——好且有保障

云服务器——好且有保障：同物理服务器

（4）弹性和扩展性

虚拟主机——扩容需要重新租用新服务器、还需为原有租用资源付费

云服务器——即时供应、按需扩展 ，无需为原有租用资源付费

（5）拥有成本

虚拟主机——季付年付成本高、需要为服务商转嫁CapEx支出支付押金;需要自己维护租用的服务器导致Opex较高

云服务器——综合成本最低：月付无押金、按需使用按需付费、基本零维护 ，还可分享规模化、绿色节能、最佳IT实践带来的成本优势

（6）易用、易管理性

虚拟主机——需要远程控制卡且只有租用品牌机才有可能，无法实现集中统一管理

云服务器——内置KVM、客户通过自服务系统可以集中统一管理分布在各地的云服务器;完全拥有root或超级管理员操作系统权限。