什么是DDOS ？

DDOS 是英文Distributed Denial of Service 的缩写，意即“ 分布式拒绝

服务 ” ，那么什么又是拒绝服务（Denial of Service ）呢？可以这么理解，

凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就

是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问

，从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击，但是DDOS 和DOS

还是有所不同，DDOS 的攻击策略侧重于 通过很多“ 僵尸主机” （被攻击者入

侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网

络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻

击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合

法用户无法正常访问服务器的网络资源，因此，拒绝 服务攻击又被称之为“ 洪

水式攻击” ，常见的DDOS 攻击手段有SYN Flood 、ACK Flood 、UDP Flood 、

ICMP Flood 、TCP Flood 、Connections Flood 、Script Flood 、Proxy Flood

等；而DOS 则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃

、主机死机而无法提供正常的网络服务功能，从而造成拒绝服务，常见的DOS 攻

击手段有TearDrop 、Land 、Jolt 、IGMP Nuker 、Boink 、Smurf 、Bonk 、

OOB 等。就这两种拒绝服务攻击而言，危害较大的主要是DDOS 攻击，原因是很难

防范，至于DOS 攻击， 通过给主机服务器打补丁或安装防火墙软件就可以很好地

防范，后文会详细介绍怎么对付DDOS 攻击。