标签：VPS防护

1. 常见网络层（L3/L4）攻击向量概述 1) SYN Flood：大量半开连接占满服务器TCP资源，典型峰值可达数十至数百Gbps。 2) UDP Flood：伪造源IP的UDP包消耗带宽与设备CPU，常见目标为DNS/游戏端口。 3) ICMP Flood：利用回声请求淹没链路，导致丢包和响应超时。 4) DNS Amplification