拒绝服务（DOS）和分布式拒绝服务（DDOS）攻击是黑客用来破坏在线服务的工具。这些攻击的影响可能是巨大的——有时会让大公司损失数百万美元。

如果你经营的企业可能成为这些攻击的目标，或者你只是对这一主题感兴趣，那么请继续阅读，了解如何防范这些类型的攻击。

拒绝服务攻击

DOS攻击是试图使在线服务（网站）的流量过载。其目的是破坏网站或网络，以阻止合法用户访问该服务。

DOS攻击通常是从一台机器发起的，而DDOS攻击则是从多台机器发起的。

这是一个很好的比喻。

想象一下一个购物中心，最近发生的一件事让动物活动家们大发雷霆。这些动物活动者（非法交通）挤进入口，阻止购物者（合法交通）进入场所。

顾客到不了商店，商店就赔钱了。

这几乎就是DOS攻击的含义。

分布式拒绝服务攻击

DDOS攻击通常比DOS攻击更严重。它们是从多台计算机上发射的。涉及的机器可能有几十万台或更多。

当然，这些机器并不是全部归攻击者所有。这些机器通常通过恶意软件添加到黑客的网络中。这组机器也被称为僵尸网络。

防御DDOS攻击尤其令人沮丧，因为很难区分合法流量和攻击者流量。

有许多不同的DDOS攻击，如HTTP或SYN洪泛攻击。

HTTP泛洪仅仅是向服务器发送成千上万个请求以试图压倒服务器的做法。

SYN洪泛用未确认的数据包填充TCP网络。这会产生可怕的后果，甚至会影响到与目标受害者无关的用户。

他们为什么要攻击我？

这类攻击可能有许多动机。这可能是因为公司在战争中，在网络上发动战争。可能是有人在为某件事复仇。或者，就像我们上面购物中心的例子一样，它可能是由积极分子策划的。也被称为“黑客行动主义者”。

一些罪犯甚至用这种方法向企业勒索钱财。就像一个现代的，技术推动的黑手党。

什么是成本(the costs)？

DOS和DDOS攻击的成本影响可能有很大差异。对一些公司的攻击可能花费几美元，而其他公司可能损失数百万美元。然而，规模较小的公司可能会感到损失比规模较大的公司更严重。

更可怕的代价是他们可能对你的客户造成的潜在损害。

一些DOS和DDOS攻击可能会分散注意力，以掩盖攻击企图。如果这种情况下，违反是成功的，成千上万的客户的个人信息可能处于危险之中。

看看PlayStation网络在2011年的崩溃吧。

谁有危险？

所有人。没有人能免受DOS或DDOS攻击。2010年，EA、Twitter和PlayStation Network（以及其他公司）首当其冲地受到了全国范围的DDOS攻击。数百万人丧生。还有，像这些公司这么大的公司都被盯上了，小鱼们还有什么希望呢？

最好的办法是，知道如何阻止这些袭击中的一个，如果他们来你的方式…

我该如何保护自己？

防范DOS攻击非常简单。根据攻击的严重程度，受害者可以在防火墙或ISP级别阻止攻击者的IP地址。

存在可以阻止ICMP或SYN攻击的安全工具和企业产品。

DDOS攻击更难防范，方法也多种多样。其中之一是让ISP丢弃所有传入到web服务器的流量，不管是否合法。这有助于保存和保护客户的个人信息。

其他方法是使用SYN cookies或HTTP反向代理，具体取决于攻击类型。

我能帮忙吗？

如果你是一个人谁是恼火的事实，你的电脑可能是黑客的僵尸网络，你会很高兴知道有一个治愈方法。

任何好的防病毒软件都可以使你的电脑免受任何恶意软件的攻击。有时你可能会遇到一些特别讨厌的事情，然后只需要向你的反病毒公司报告，但大多数情况下，下一次更新会处理这些讨厌的事情。

如果你能负担得起运行多个反病毒程序，那就更好了。

一些恶意软件是如此的狡猾，他们突然进入后门，并禁用您的防病毒软件。这些类型的病毒甚至可以感染调制解调器（从个人经验），所以要小心。

关于ddos的最后说明

DDOS攻击每天都在发生。如果您有在线资产并且害怕DDOS攻击，那么最好联系web安全专家。它们可能很贵，你需要的软件可能更贵，但你永远不知道什么时候你可能需要保护。

正如他们所说，预防胜于治疗。

总结