DoS Attack 拒绝服务攻击

Denial of Service。让目标服务无法提供服务的攻击,通常用大量流量淹没目标 网络 或服务器。

不是要偷数据,目的就是让别人用不了。

常见类型:

• 流量淹没 —— ICMP flood、SYN flood
• 资源耗尽 —— Ping of death、Smurf
• 应用层 —— HTTP flood、Slowloris(慢速消耗连接)

单台 vs 多台:

• DoS: 一台机器打一个目标(简单,但容易被封 IP)
• DDoS: 一大群机器(僵尸网络)一起打,难封
• 现代攻击 99% 都是 DDoS,纯 DoS 已经很少见

为什么 DoS 这么难防:

• 你不知道哪些请求是真用户、哪些是攻击
• 防得太狠真用户也访问不了
• 防御就是个资源消耗战,看谁先撑不住