DoS攻击：网络服务的破坏者
DoS是Denial Of Service的缩写，中文通常称为拒绝服务攻击。DoS攻击是指攻击者有意利用网络协议存在的缺陷，或直接以高强度、粗放式的方式耗尽目标的系统资源，其核心目的在于让目标计算机、服务器或网络无法正常提供服务或完成资源访问，进而导致系统响应变慢、服务中断，甚至出现崩溃。不过，这类攻击过程通常并不以入侵目标服务器或网络设备为前提。
这里提到的服务资源，主要包括网络带宽、文件系统存储空间、可用进程数量以及允许建立的连接数等。无论一台计算机的处理器性能多强、内存容量多大，或者网络带宽多高，都很难完全避免DoS攻击带来的影响和损害。
为了更直观地理解DoS攻击，可以把它比作街边餐馆的正常经营。餐馆本来是为顾客提供餐饮服务的，如果一群地痞流氓故意发起类似DoS攻击的行为，方式会有很多，比如长期霸占餐桌却不消费，堵在门口妨碍其他顾客进出，或者不断骚扰服务员和厨师，让餐馆无法正常运转。与此相对应，计算机系统和网络服务本质上也是为Internet用户提供互联网资源的，一旦黑客发起DoS攻击，也会采用多种手段实施破坏。目前最常见的DoS攻击主要包括针对网络带宽的攻击和针对系统连通性的攻击。所谓带宽攻击，就是通过超大规模通信流量冲击网络，使所有可用网络资源被迅速耗尽，最终导致合法用户的访问请求无法通过。连通性攻击则是通过海量连接请求持续冲击目标计算机，耗尽操作系统可用资源，最终使服务器无法继续处理正常用户请求。
在传统环境下，攻击者面临的最大限制往往是网络带宽。由于早期网络规模较小、网络传输速度较慢，攻击者很难发出足够多的请求。虽然像“the ping of death”这类攻击只需发送少量特制数据包，就可能击垮未打补丁的UNIX系统，但大多数DoS攻击依旧需要较大的带宽支持，而普通个人黑客通常难以掌握高带宽资源。为了解决这一问题，攻击者进一步发展出了分布式攻击模式。攻击者通过工具控制大量主机，集中众多网络带宽，同时向同一个目标发起海量攻击请求，这就是DDoS（Distributed Denial of Service，分布式拒绝服务）攻击。
无论是DoS攻击还是DDoS攻击，从本质上看，都是以破坏网络服务可用性为目标的黑客攻击方式。虽然具体实施方法多种多样，但它们有一个共同特征，那就是通过资源耗尽、连接阻塞或协议缺陷利用，使受害主机或网络无法及时接收、处理和响应外部请求。其常见表现形式主要有以下几种：
制造大流量无用数据
通过向目标主机持续发送大量无效流量，造成通往被攻击主机的网络链路拥塞，最终使被攻击主机无法与外界进行正常通信。
利用处理重复连接的缺陷
利用目标主机在服务程序或传输协议上处理重复连接时存在的缺陷，持续、高频地发起攻击性的重复服务请求，从而占满系统资源，使被攻击主机无法及时处理其他正常访问请求。
利用服务程序或传输协议的实现缺陷
利用被攻击主机所提供的服务程序，或其底层传输协议本身在实现过程中存在的漏洞与缺陷，达到拒绝服务攻击的目的。
DoS攻击的典型案例有很多，例如WinNuke通过发送OOB漏洞数据导致系统蓝屏；Bonk通过发送大量伪造的UDP数据包使系统被迫重启；Jolt则通过大量伪造的ICMP和UDP数据包使系统运行异常缓慢，甚至重新启动。除此之外，常见的DoS或DDoS攻击类型还包括以下几类：
网络层攻击
这是一类针对网络层发起的攻击方式，主要通过海量恶意流量淹没目标系统的网络带宽与基础资源，使其无法继续处理合法用户请求。网络层DDoS攻击通常会利用网络协议中的弱点，持续消耗目标系统的带宽、CPU和内存等资源，最终导致被攻击者的业务系统无法正常响应外部访问，常见类型如NTP Flood攻击、ICMP洪水攻击等。
传输层攻击
这是一类针对传输层实施的拒绝服务攻击，核心方式通常是占用服务器连接池或连接队列资源，以达到拒绝服务的效果。常见的传输层DDoS攻击包括SYN Flood攻击、ACK Flood攻击、ICMP Flood攻击以及UDP洪水攻击等。
会话层攻击
这是一类面向会话层的攻击手段。会话层主要负责建立、维护和终止通信会话，保证两个应用之间的数据能够可靠传输。会话层攻击通过干扰、操纵或破坏会话通信过程，可能引发服务中断、数据泄露、会话劫持等安全问题。这类攻击通常会利用会话层协议中的漏洞，消耗目标系统资源，或破坏会话完整性，例如SSL连接攻击。
应用层攻击
这是一类针对应用层的攻击方式。应用层负责处理应用程序之间的通信行为，包括Web请求、数据库查询、API接口调用等。应用层DDoS攻击通常通过大量恶意请求消耗目标系统的应用资源，导致网站服务中断、页面响应缓慢或接口超时。这类攻击往往利用应用程序本身的漏洞或资源消耗特性，持续占用服务器CPU、内存和带宽资源，使目标系统无法正常处理真实用户请求，例如HTTP Get Flood攻击、HTTP Post Flood攻击、Slowloris攻击等都属于典型的应用层攻击。
