拒絕服務攻擊

dos（denial of service）指拒絕服務，是一種常用來使伺服器或網路癱瘓的網路攻擊手段。

在平時更多提到的是分布式拒絕服務（ddos，distributed denial of service）攻擊，該攻擊是指利用足夠數量的傀儡計算機產生數量巨大的攻擊資料報，對網路上的一台或多台目標實施dos攻擊，從而耗盡受害目標的資源，迫使目標失去提供正常服務的能力。

基於udp文的反射ddos攻擊是拒絕服務攻擊的一種形式。攻擊者不直接攻擊目標，而是利用網際網路中某些開放的伺服器，偽造被攻擊者的位址並向該伺服器傳送基於udp服務的特殊請求報文，使得數倍於請求報文的資料被傳送到被攻擊ip，從而對後者間接形成ddos攻擊。

常用於dos攻擊的服務有:

tcp flood是一種利用tcp協議缺陷的攻擊，這種方式通過偽造ip向攻擊伺服器傳送大量偽造的tcp syn請求，被攻擊伺服器回應握手包後（syn+ack），因為偽造的ip不會回應之後的握手包，伺服器會保持在syn_recv狀態，並嘗試重試。這會使得tcp等待連線佇列資源耗盡，正常業務無法進行。

shrew ddos利用了tcp的重傳機制，調整攻擊週期來反覆觸發tcp協議的rto，達到攻擊的效果。其資料報以固定的、惡意選擇的慢速時間傳送，這種模式能夠將tcp流量限制為其理想速率的一小部分，同時以足夠低的平均速率進行傳輸以避免檢測。

現代作業系統已經對tcp協議進行了相應的修改，使得其不受影響。

在正常情況下不會存在大於65536個位元組的icmp包，但是報文支援分片重組機制。通過這種方式可以傳送大於65536位元組的icmp包並在目標主機上重組，最終會導致被攻擊目標緩衝區溢位，引起拒絕服務攻擊。

現代作業系統已經對這種攻擊方式進行檢查，使得其不受影響。

cc攻擊是一種針對資源的ddos攻擊，攻擊者通常會常用請求較為消耗伺服器資源的方式來達到目的。常見的攻擊通過搜尋頁，物品展示頁來實現。