“拒绝服务”攻击（Denial of Service Attack）是一种通过消耗目标系统资源（如网络带宽、内存或处理器能力）导致其无法正常提供服务的网络攻击方式，可分为单源的DoS攻击与多源的分布式拒绝服务（DDoS）攻击 。其核心机制包括通过伪造请求耗尽TCP连接队列、利用协议缺陷发送恶意数据包形成网络拥塞等 。
常见攻击类型包括SYN Flood攻击（利用TCP三次握手缺陷）、UDP洪水攻击（发送伪造源IP的UDP数据包）、Smurf攻击（基于ICMP广播地址欺骗）及其变种Fraggle攻击（使用UDP替代ICMP） ，以及针对应用层的CC攻击（发送高资源消耗请求） 。攻击目的涵盖商业竞争、敲诈勒索及恶意破坏等场景 。
随着技术演进，攻击手段从早期的缓冲区溢出攻击发展为基于僵尸网络协同攻击 。防御措施包括部署流量清洗系统、配置访问控制列表以及采用多层数据安全防护机制等技术手段 。
想要了解更多““拒绝服务”攻击”的信息，请点击：“拒绝服务”攻击百科
