什么是SYN Flood攻击和ACK Flood攻击？
SYN Flood攻击是一种典型的DoS（Denial of Service）攻击，是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。该攻击将使服务器TCP连接资源耗尽，停止响应正常的TCP连接请求。
ACK Flood攻击原理与SYN Flood攻击原理类似。ACK Flood攻击的原理非常简单，黑客向目标服务器发送大量带有ACK标记的数据包。由于ACK包是确认数据包的标记，服务器在收到ACK包后会向发送端返回确认信息，从而消耗服务器的资源。如果攻击量足够大，服务器将不得不忙于处理这些恶意请求，从而无法响应正常用户请求。
什么是CC攻击?
CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器，造成服务器资源耗尽，直至宕机崩溃。
例如，当一个网页访问的人数特别多的时候，用户打开网页就慢了，CC攻击模拟多个用户（多少线程就是多少用户）不停地访问需要大量数据操作（需要占用大量的CPU资源）的页面，造成服务器资源的浪费，CPU的使用率长时间处于100%，将一直在处理连接直至网络拥塞，导致正常的访问被中止。
什么是慢速连接攻击?
慢速连接攻击是CC攻击的变种，该攻击的基本原理说明如下：
对任何一个允许HTTP访问的服务器，攻击者先在客户端上向该服务器建立一个content-length比较大的连接，然后通过该连接以非常低的速度（例如，1秒～10秒发一个字节）向服务器发包，并维持该连接不断开。如果攻击者在客户端上不断建立这样的连接，服务器上可用的连接将慢慢被占满，从而导致服务器拒绝用户正常的访问申请。
什么是UDP攻击和TCP攻击？
UDP攻击和TCP攻击的基本原理说明如下：
攻击者利用UDP和TCP协议的交互过程特点，通过僵尸网络，向服务器发送大量各种类型的TCP连接报文或UDP异常报文，造成服务器的网络带宽资源被耗尽，从而导致服务器处理能力降低、运行异常。
如何理解“百万级的IP黑名单库”？
百万级的IP黑名单库是指Anti-DDoS基于多年积累的DDoS防护经验，搜集的恶意IP数量已达到百万级别。当用户的业务受到这些恶意IP攻击时，Anti-DDoS可以快速响应，及时为用户提供DDoS攻击防护服务。
Anti-DDoS的触发条件是什么？
Anti-DDoS检测到IP的入流量超过“防护设置”页面配置的“流量清洗阈值”时，触发流量清洗。
当实际业务流量触发该阈值时，Anti-DDoS仅拦截攻击流量。
当实际业务流量未触发该阈值时，无论是否为攻击流量，都不会进行拦截。
Anti-DDoS流量清洗进行防御时对正常业务有影响吗？
Anti-DDoS流量清洗不影响正常流量。
Anti-DDoS清洗机制是怎样的？
Anti-DDoS检测到IP的入流量超过“防护设置”页面配置的“流量清洗阈值”时，触发流量清洗。
您可以通过拦截报告页面，查看所有公网IP的防护统计信息，包括清洗次数、清洗流量以及TOP10被攻击公网IP。
Anti-DDoS流量清洗可以提供哪些数据？
您可以查看监控报表，查看单个公网IP的监控详情，包括防护状态、流量清洗阈值、24小时的流量情况、24小时的异常事件等。
您可以查看拦截报告，查看所有公网IP的防护统计信息，包括清洗次数、清洗流量以及TOP10被攻击公网IP。
您可以为Anti-DDoS开启告警通知，当公网IP遭受攻击时，您可以及时收到通知。否则，无论攻击流量多大，您都只能登录管理控制台自行查看，无法收到报警信息。
如何判断是否有攻击发生？
您可以登录控制台查看监控报表，查看24小时的流量情况和24小时的异常事件。
您可以登录控制台查看拦截报告，查看流量清洗信息。
如果您已经开启告警通知，发生攻击事件时，您可以及时收到通知。
