4.3.4　DoS程序

DoS是指攻击者设法让目标主机停止提供服务或资源，是黑客常用的攻击手段之一，这些资源包括磁盘空间、内存、进程、网络带宽等。

拒绝服务攻击问题也一直得不到合理的解决，究其原因是网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。(https://www.daowen.com)

实际上，拒绝服务攻击需要借助于一些DoS病毒程序，这些程序都是基于某个协议的缺陷编写，瞬间可以构造大量的恶意攻击流量。但是由于一般目标主机的性能要好于攻击者的PC，因此单是依靠一对一，很难威胁到目标主机。因此，攻击者集合大量的主机，同时发起对目标主机的攻击，此时便形成数万甚至数十万对一的局面，目标主机便无法招架，此类攻击称为分布式拒绝服务攻击（DDoS）。一般来讲，攻击者所使用的主机来自于僵尸网络。