什么是拒绝服务攻击（DoS）？

拒绝服务攻击是一种常见且有极具破坏力的网络攻击方式，可以阻止用户的正常服务请求。DoS攻击有两种一般形式：使服务崩溃的攻击和使服务泛滥的攻击。最严重的攻击是分布式DDOS，本文跟大家详细讲下什么是拒绝服务攻击（DoS）？



一、什么是拒绝服务攻击

拒绝服务攻击（英语：denial-of-service attack，简称DoS攻击），是指攻击者通过发送大量请求或占用目标系统的资源，使其无法正常响应合法用户的请求，从而导致服务不可用。攻击者的目的是通过消耗目标系统的计算能力、带宽或存储资源，使其无法提供正常的服务，从而造成损失或干扰目标系统的运行。

用一个简单的例子来描述：

假如你是一个商店的老板，每天都有很多顾客来购物。但是有一天，一个坏人雇佣了大量的人，让他们不断地进入你的商店，但他们并不购买任何商品，只是来占据空间和消耗你的时间。很快，你的商店变得非常拥挤，真正想要购物的顾客无法进入商店，甚至你也没有时间和精力去服务真正的顾客。

在这个例子中，坏人就是攻击者，雇佣的人就是攻击者发起的大量虚假请求，你的商店就是目标系统，而真正的顾客就是正常的网络用户。通过发送大量的虚假请求，攻击者成功地让你的商店无法正常运作，也就是实现了拒绝服务的目的。

二、拒绝服务攻击的分类

1、洪水攻击（Flood Attacks）

洪水攻击是最常见的拒绝服务攻击类型之一，原理是通过大量的数据流淹没目标系统或网络，使其无法处理正常的请求。例如，SYN Flood攻击是通过发送大量的SYN（同步）数据包到目标服务器，使其在等待对应的ACK（确认）数据包时耗尽资源。

2、反射攻击（Reflection Attacks）

反射攻击的基本思路是攻击者利用网络中的第三方服务向目标发送大量的请求。攻击者会伪造请求，使所有的响应都被发送到目标系统。由于这些请求是由第三方服务反射到目标的，所以可以有效地隐藏攻击者的真实身份。被入侵并放入这些执行病毒的服务器也被称为“肉鸡”。

3、放大攻击（Amplification Attacks）

放大攻击是反射攻击的一种形式，但它利用特定的网络协议的漏洞，使响应的数据包大小远远大于请求的数据包。通过这种方式，攻击者能够用相对较小的初始流量生成巨大的网络流量，从而大大增加攻击的效果。常见的放大攻击包括DNS放大攻击和NTP放大攻击。

4、资源耗尽攻击（Resource Depletion Attacks）

资源耗尽攻击是通过特定的请求或操作来耗尽目标系统的关键资源（如内存、CPU或带宽）。当服务器系统的这些资源被耗尽，那么用户访问你的网站或应用就无法正常打开。一般通过数千台感染恶意软件的主机访问目标服务器使其超过负载，从而导致系统崩溃。

三、DoS攻击和DDoS攻击的区别

DoS和DDoS攻击之间的主要区别是攻击中使用的连接数。一些DoS攻击（如 Slowloris 等“慢速”攻击）的危害能力源自于实现它们的简单性和低要求性。DoS攻击利用单个连接，而DDoS攻击则利用许多攻击流量来源，通常采用僵尸网络的形式。一般很多攻击在本质上是相似的，可以使用更多恶意流量来源进行尝试。



四、拒绝服务攻击防御策略

拒绝服务攻击的防御方式通常为入侵检测，流量过滤和多重验证，将堵塞网络带宽的流量将被过滤，而正常的流量可正常通过。防火墙可以设置规则，例如允许或拒绝特定通讯协议，端口或IP地址。当攻击从少数不正常的IP地址发出时，可以简单的使用拒绝规则阻止一切从攻击源IP发出的通信。复杂攻击难以用简单规则来阻止，例如80端口（网页服务）遭受攻击时不可能拒绝端口所有的通信，因为会同时阻止合法流量。

流量清洗也是常用的方法，当获取到流量时，通过DDoS防御软件的处理，将正常流量和恶意流量区分开，正常的流量则返回客户网站，反之则屏蔽。还可以通过负载均衡技术，分散网络流量，避免单点故障，提高系统的容错能力。而内容分发网络（CDN）可以缓存网站内容，减轻源服务器的负担，同时能够吸收一部分攻击流量。