DoS (Denial of Service)攻击其中文含义是拒绝服务攻击，这种攻击行动使网站服务器充斥大量要求回复的 信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。黑客不正当地采用标准协议或连接方法，向攻击的服务发出大量 的讯息，占用及超越受攻击服务器所能处理的能力，使它当(Down)机或不能正常地为用户服务。 “拒绝服务”是如何攻击的 通过普通的网络连线，使用者传送信息要求服务器予以确定。服务器于是回复用户。用户被确定后，就可登入服务器。 “拒绝服务”的攻击方式为：用户传送众多要求确认的信息到服务器，使服务器里充斥着这种无用的信息。 所有的信息都有需回复的虚假地址，以至于当服务器试图回传时，却无法找到用户。服务器于是暂时等候，有时超过一分钟，然后再切断连接。服务器切断连接时，黑客再度传送新一批需要确认的信息，这个过程周而复始，最终导致服务器无法动弹，瘫痪在地。 在这些 DoS 攻击方法中，又可以分为下列几种： TCP SYN Flooding Smurf Fraggle 1.TCP Syn Flooding 由于TCP 协议连接三 次 握 手 的需要，在每 个TCP 建 立 连接时，都要发送一个带SYN 标记 的数 据 包 ，如果 在服务器端 发送应 答 包 后，客户端 不发出确认，服务 器会 等待 到数 据 超时，如果大量的带SYN 标记 的数 据 包 发到服务器端 后都没 有应 答 ，会 使服务器端 的TCP 资源迅 速 枯 竭 ，导致正常的连接不能进 入，甚 至会 导致 服务器的系统崩 溃 。这就是TCP SYN Flooding 攻击的过程。 图 1 TCP Syn 攻 击 TCP Syn 攻 击 是 由 受 控 制 的 大 量 客 户 发 出 TCP 请 求 但 不 作 回 复 ， 使 服 务 器 资 源 被 占 用 ， 再也 无 法 正 常 为 用 户 服 务 。 服 务 器 要 等 待 超 时 (Time Out)才 能 断 开 已 分 配 的 资 源 。 2.Smurf 黑 客 采 用 ICMP(Internet Control Message Protocol RFC792)技 术 进 行 攻 击 。 常 用 的ICMP 有 PING 。首 先 黑 客 找 出 网 络 上 有 哪 些 路 由 器 会 回 应 ICMP 请 求 。然 后 用 一 个 虚 假 的 IP 源地 址 向 路 由 器 的 广 播 地 址 发 出 讯 息 ， 路 由 器 会 把 这 讯 息 广 播 到 网 络 上...
