API攻擊是什麼東東？我只知道APT（高階持續性攻擊）。雲伺服器利用分散式儲存、虛擬執行、平行計算、多冗餘備份、網路實時監測防護技術以及高速網路資源，能夠為客戶提供安全可靠的web服務，比起獨立伺服器具有無可比擬的優勢。

雲伺服器也不是完美的，仍然會存在一些漏洞，比較典型的就是資料庫注入漏洞，如果被攻擊者利用，會導致客戶資料大量洩露，也是非常危險的。如何防範資料庫注入攻擊呢？一是要修改網站指令碼程式碼中的漏洞，部署waf防火牆，加強對使用者提交引數的過濾，有條件的話最好用引數化程式設計來訪問資料庫，徹底堵死資料庫注入漏洞。

相對於資料庫注入漏洞，雲伺服器也會面臨xss指令碼攻擊、檔案上傳漏洞攻擊、檔案包含攻擊或命令執行漏洞攻擊，但因為雲伺服器冗餘備份和自動同步功能，攻擊者很難在雲伺服器上站住腳，不容易進行提權攻擊和水坑攻擊。

相對於獨立伺服器，雲伺服器有多個智慧dns，而且網路頻寬很大，能夠有效防止針對dns伺服器的分散式拒絕服務攻擊，因此也不會引起太大安全問題。

總之，雲伺服器的安全性還是較高的，網路安全風險也是可控的。