拒绝服务攻击（DoS，Denial of Service）是一种利用看似合理的服务请求，大量占用服务器资源，最终导致合法用户无法获得正常响应的网络攻击方式。这类攻击的核心逻辑并不复杂——你发出一个请求，服务器就得处理一个；但当攻击者以极高的频率、用伪造的地址发起海量请求时，服务器资源就会被迅速耗尽，再也无暇顾及真正的用户，从而造成服务中断。
那么，遭受DoS攻击时，通常会出现哪些异常表现呢？
- 受害主机上堆积着大量处于等待状态的TCP连接，系统资源被严重消耗，甚至导致系统卡死或崩溃。
- 网络中被灌入大量无用的数据包，且这些数据包的源地址往往是伪造的，难以追溯源头。
- 高流量的垃圾数据让网络链路严重拥塞，受害主机无法正常与外界通信，出现断网或响应极慢的情况。
- 攻击者利用受害主机所提供的服务或传输协议本身的漏洞，反复高速地发送特定服务请求，导致主机无法及时处理所有正常请求，响应延迟急剧上升。
- 严重时，系统直接死机，彻底瘫痪，所有服务均不可用。
目前，防御DoS（尤其是DDoS，分布式拒绝服务攻击）仍然是一项具有挑战性的任务。然而，困难不等于束手无策——对于中小型网站而言，从以下几个方面入手，可以有效降低攻击带来的损害。
主机设置
所谓主机设置，本质上是加固操作系统——通过调整系统参数来增强安全性。无论你使用Linux、BSD系、Solaris还是Windows，重新编译或配置内核中的某些参数，都能在一定程度上提升系统的抗攻击能力。
以DoS攻击的典型类型——SYN Flood为例。它利用TCP/IP协议的漏洞，发送大量伪造的TCP连接请求，导致网络无法正常提供服务，甚至使操作系统瘫痪。该攻击过程涉及两个关键参数：系统允许等待的数据包连接数，以及超时等待数据包的时间长度。因此，可以针对性地进行以下设置：
- 关闭不必要的服务，缩小攻击面，减少可被利用的端口；
- 将数据包的连接数从默认值128或512修改为2048甚至更大，增加每次处理数据包队列的长度，从而消化更多连接请求；
- 将连接超时时间设置得尽量短，确保正常数据包的连接能快速完成，同时屏蔽那些不合法的攻击包，释放系统资源；
- 及时更新系统、安装安全补丁，堵住已知漏洞，防止攻击者利用旧版本漏洞发起攻击。
这些措施虽然不能完全杜绝攻击，但至少能让你的服务器在面对一波流量冲击时，多支撑一会儿、多扛一些。而这宝贵的时间窗口，往往就是防御系统介入、或者攻击者放弃的关键时机。
