拒絕服務(wù)（DoS）攻擊是一種網(wǎng)絡(luò)攻擊，惡意行為者通過(guò)中斷設(shè)備的正常功能，使其目標(biāo)用戶無(wú)法使用計(jì)算機(jī)或其他設(shè)備。DoS 攻擊通常通過(guò)請(qǐng)求壓垮或淹沒(méi)目標(biāo)計(jì)算機(jī)，直到其無(wú)法處理正常流量，從而對(duì)其他用戶造成拒絕服務(wù)。DoS 攻擊的特征是使用一臺(tái)計(jì)算機(jī)來(lái)發(fā)起攻擊。

分布式拒絕服務(wù) (DDoS) 攻擊是一種 DoS 攻擊，它來(lái)自許多分布式來(lái)源，例如僵尸網(wǎng)絡(luò) DDoS 攻擊。

DoS 攻擊如何工作？

DoS 攻擊的主要重點(diǎn)是使目標(biāo)計(jì)算機(jī)的容量過(guò)飽和，從而對(duì)其他請(qǐng)求造成拒絕服務(wù)。DoS 攻擊具有多種攻擊途徑，可通過(guò)它們的相似性來(lái)分組。

DoS 攻擊通常分為兩類：

緩沖區(qū)溢出攻擊

在這一種攻擊類型中，內(nèi)存緩沖區(qū)溢出可能導(dǎo)致計(jì)算機(jī)耗盡所有可用的硬盤(pán)空間、內(nèi)存或 CPU 時(shí)間。這種利用形式通常會(huì)導(dǎo)致行為緩慢、系統(tǒng)崩潰或其他有害的服務(wù)器行為，從而造成拒絕服務(wù)。

洪水攻擊

通過(guò)使目標(biāo)服務(wù)器充滿大量數(shù)據(jù)包，惡意行為者便能夠使服務(wù)器容量過(guò)飽和，從而導(dǎo)致拒絕服務(wù)。大多數(shù) DoS 洪水攻擊若要得逞，惡意行為者必須具有比目標(biāo)更多的可用帶寬。

歷史上有哪些重大的 DoS 攻擊？

從歷史上看，DoS 攻擊通常利用網(wǎng)絡(luò)、軟件和硬件設(shè)計(jì)中存在的安全漏洞。這種攻擊已變得不那么普遍，因?yàn)?DDoS 攻擊具有更強(qiáng)的破壞性，并且一旦有可用工具便相對(duì)容易實(shí)現(xiàn)。實(shí)際上，大多數(shù) DoS 攻擊也可以轉(zhuǎn)變?yōu)?DDoS 攻擊。

一些曾經(jīng)常見(jiàn)的 DoS 攻擊包括：

• Smurf 攻擊?– 一種曾被利用的 DoS 攻擊。惡意行為者通過(guò)發(fā)送偽造的數(shù)據(jù)包來(lái)利用易受攻擊的網(wǎng)絡(luò)的廣播地址，從而導(dǎo)致目標(biāo)?IP 地址被淹沒(méi)。
• Ping 洪水攻擊?– 這種簡(jiǎn)單的拒絕服務(wù)攻擊基于用?ICMP?(ping) 數(shù)據(jù)包使目標(biāo)不堪重負(fù)。用數(shù)量超過(guò)其有效響應(yīng)能力的 ping 來(lái)淹沒(méi)目標(biāo)，從而造成拒絕服務(wù)。此攻擊也可以用作 DDoS 攻擊。
• 死亡之 Ping?– 通常與 Ping 洪水攻擊混為一談，死亡之 Ping 攻擊涉及將格式錯(cuò)誤的數(shù)據(jù)包發(fā)送到目標(biāo)計(jì)算機(jī)，從而導(dǎo)致系統(tǒng)崩潰等有害行為。

如何判斷計(jì)算機(jī)是否正在遭受 DoS 攻擊？

盡管很難將攻擊與其他網(wǎng)絡(luò)連接錯(cuò)誤或高帶寬消耗區(qū)分開(kāi)來(lái)，但某些特征可能表明正在遭受攻擊。

DoS 攻擊的跡象包括：

• 網(wǎng)絡(luò)性能通常會(huì)降低，例如文件或網(wǎng)站的加載時(shí)間比較長(zhǎng)
• 無(wú)法加載特定網(wǎng)站，例如您的 Web 資產(chǎn)
• 同一網(wǎng)絡(luò)中各設(shè)備之間的連接突然中斷

DDoS 攻擊和 DOS 攻擊有什么區(qū)別？

DDoS 和 DoS 之間的顯著區(qū)別是攻擊中使用的連接數(shù)。一些 DoS 攻擊（如?Slowloris?等“慢速”攻擊）的危害能力源自于實(shí)現(xiàn)它們的簡(jiǎn)單性和低要求性。

DoS 攻擊利用單個(gè)連接，而 DDoS 攻擊則利用許多攻擊流量來(lái)源，通常采用僵尸網(wǎng)絡(luò)的形式。一般而言，許多攻擊在本質(zhì)上是相似的，可以使用更多惡意流量來(lái)源進(jìn)行嘗試。

阻止拒絕服務(wù)攻擊推薦使用百度云加速或者京東云星盾服務(wù)。