拒絕服務(wù)（DoS）攻擊是一種網(wǎng)絡(luò)攻擊，惡意行為者通過中斷設(shè)備的正常功能，使其目標(biāo)用戶無法使用計算機(jī)或其他設(shè)備。DoS 攻擊通常通過請求壓垮或淹沒目標(biāo)計算機(jī)，直到其無法處理正常流量，從而對其他用戶造成拒絕服務(wù)。DoS 攻擊的特征是使用一臺計算機(jī)來發(fā)起攻擊。

分布式拒絕服務(wù) (DDoS) 攻擊是一種 DoS 攻擊，它來自許多分布式來源，例如僵尸網(wǎng)絡(luò) DDoS 攻擊。

DoS 攻擊如何工作？

DoS 攻擊的主要重點是使目標(biāo)計算機(jī)的容量過飽和，從而對其他請求造成拒絕服務(wù)。DoS 攻擊具有多種攻擊途徑，可通過它們的相似性來分組。

DoS 攻擊通常分為兩類：

緩沖區(qū)溢出攻擊

在這一種攻擊類型中，內(nèi)存緩沖區(qū)溢出可能導(dǎo)致計算機(jī)耗盡所有可用的硬盤空間、內(nèi)存或 CPU 時間。這種利用形式通常會導(dǎo)致行為緩慢、系統(tǒng)崩潰或其他有害的服務(wù)器行為，從而造成拒絕服務(wù)。

洪水攻擊

通過使目標(biāo)服務(wù)器充滿大量數(shù)據(jù)包，惡意行為者便能夠使服務(wù)器容量過飽和，從而導(dǎo)致拒絕服務(wù)。大多數(shù) DoS 洪水攻擊若要得逞，惡意行為者必須具有比目標(biāo)更多的可用帶寬。

歷史上有哪些重大的 DoS 攻擊？

從歷史上看，DoS 攻擊通常利用網(wǎng)絡(luò)、軟件和硬件設(shè)計中存在的安全漏洞。這種攻擊已變得不那么普遍，因為 DDoS 攻擊具有更強(qiáng)的破壞性，并且一旦有可用工具便相對容易實現(xiàn)。實際上，大多數(shù) DoS 攻擊也可以轉(zhuǎn)變?yōu)?DDoS 攻擊。

一些曾經(jīng)常見的 DoS 攻擊包括：

• Smurf 攻擊?– 一種曾被利用的 DoS 攻擊。惡意行為者通過發(fā)送偽造的數(shù)據(jù)包來利用易受攻擊的網(wǎng)絡(luò)的廣播地址，從而導(dǎo)致目標(biāo)?IP 地址被淹沒。
• Ping 洪水攻擊?– 這種簡單的拒絕服務(wù)攻擊基于用?ICMP?(ping) 數(shù)據(jù)包使目標(biāo)不堪重負(fù)。用數(shù)量超過其有效響應(yīng)能力的 ping 來淹沒目標(biāo)，從而造成拒絕服務(wù)。此攻擊也可以用作 DDoS 攻擊。
• 死亡之 Ping?– 通常與 Ping 洪水攻擊混為一談，死亡之 Ping 攻擊涉及將格式錯誤的數(shù)據(jù)包發(fā)送到目標(biāo)計算機(jī)，從而導(dǎo)致系統(tǒng)崩潰等有害行為。

如何判斷計算機(jī)是否正在遭受 DoS 攻擊？

盡管很難將攻擊與其他網(wǎng)絡(luò)連接錯誤或高帶寬消耗區(qū)分開來，但某些特征可能表明正在遭受攻擊。

DoS 攻擊的跡象包括：

• 網(wǎng)絡(luò)性能通常會降低，例如文件或網(wǎng)站的加載時間比較長
• 無法加載特定網(wǎng)站，例如您的 Web 資產(chǎn)
• 同一網(wǎng)絡(luò)中各設(shè)備之間的連接突然中斷

DDoS 攻擊和 DOS 攻擊有什么區(qū)別？

DDoS 和 DoS 之間的顯著區(qū)別是攻擊中使用的連接數(shù)。一些 DoS 攻擊（如?Slowloris?等“慢速”攻擊）的危害能力源自于實現(xiàn)它們的簡單性和低要求性。

DoS 攻擊利用單個連接，而 DDoS 攻擊則利用許多攻擊流量來源，通常采用僵尸網(wǎng)絡(luò)的形式。一般而言，許多攻擊在本質(zhì)上是相似的，可以使用更多惡意流量來源進(jìn)行嘗試。

阻止拒絕服務(wù)攻擊推薦使用百度云加速或者京東云星盾服務(wù)。