网络服务器、云服务器的使用增加，同时网络服务器所面临的攻击也变得更加常见。云服务器会面临哪些常见的攻击?
操纵和盗用云同步令牌的攻击：采用恶意软件防护是关键
近期发现的云特定攻击是一种重点关注操纵和盗用用户云同步令牌的攻击方式。受害者通常会受到来自于恶意网站或电子邮件的恶意软件攻击，之后攻击者就可以访问其本地文件。攻击者的做法是，通过将云同步令牌替换为指向攻击着云账户的同步令牌，并将原始令牌放入待同步所选文件中，这样一来受害者就会不知不觉地将其原始令牌上传给攻击者。然后，攻击者就可以使用该令牌来访问受害者的实际云数据。
从防护攻击的角度来看，恶意软件防护是阻止此类云攻击的关键所在。
利用漏洞实现的攻击：通过系统补丁、渗透测试及安全监控等措施缓解
每天都会有大量不同的漏洞被发现和发布，除非及时打补丁否则这些漏洞就会成为攻击者逃脱沙箱式云托管系统以获取访问云自身平台的权限。一个典型例子就是在2016年由Chris Dale发布的Microsoft Azure 零日跨站点脚本(XSS)漏洞。通过在Web服务器上使用一个XSS漏洞，Dale设法让网站崩溃然后在他们的浏览器中通过未授权JavaScript执行程序攻击故障排除软件即服务管理员。这是一个相对容易的攻击方法，它只覆盖了一个单一的平台，但是除它之外还有更多类似的漏洞，其中大部分仍然是公众所不知道的。
适当的系统补丁、定期的渗透测试以及实时的安全监控都是解决这些漏洞问题的最佳风险缓解措施。
因配置错误导致的攻击：使用正确的控制系统，建立稳定安全的标准解决
安全性措施通常重点关注有趣的漏洞，但往往很少关注常见的配置错误或不良实施。一个错误的配置(例如密码过于简单或使用默认密码)、一个不安全的API或者一个不当实施和打补丁的管理程序都有可能导致安全性问题。例如，可以使用API来管理系统、在不同系统之间自动推送或拉取数据以及完成更多的管理任务。如果这一通讯不安全，或者如果没有合适的认证手段，那么攻击者就能够操纵请求、数据甚至系统本身。
解决这类配置错误问题的最佳方法是使用正确的变更控制系统、在审查小组中吸收安全专家，以及建立稳定安全的配置标准。
所以，我们在使用云服务器的时候，也要对服务器的防御有所关注。
