拒绝服务攻击
定义编辑本段回目录
简称DoS攻击，是指使计算机或网络无法提供正常的服务，直至系统停止响应甚至崩溃的攻击方式。通常是通过使目标系统过载无效的、非期望的或特殊构造的数据实现。
原理编辑本段回目录
其中DDoS攻击（Distributed Denial of Service Attack）是当前最有效的主流攻击技术。攻击者首先在网络上寻找有漏洞的主机，进入系统后在其上面安装后门程序。接着在入侵主机上安装攻击程序，其中一部分主机充当攻击的主控端，另一部分充当攻击的代理攻击端。最后各部分主机在攻击者调遣下对攻击对象发起攻击，用数千(或更多)的虚假请求信息轰炸目标计算机,导致计算机耗尽内存和其他资源而急剧减慢或停止。由于攻击者在幕后操纵，所以很容易隐藏其真实身份。攻击者使用的多个(通常是数百或数千)之前破解的计算机即被称为“僵尸”（Zombie,俗称“肉鸡”）。还有一种新出现的攻击技术DRDoS（Distributed Reflection Denial of Service Attack）作为DDoS的变体，其破坏力更大，更具隐蔽性。
案例编辑本段回目录
DoS攻击最早可追溯到1988年9月，到2000年2月，全球包括Yahoo, CNN, eBay在内的十多个著名网站相继被黑客以DDoS 的手法进行攻击，损失惨重。尽管DoS攻击的原理极为简单，不过，迄今为止仍然没有一项技术能很好地防范这类简单攻击。
2014年2月，位于东京的Mt Gox比特币交易所申请破产保护，当时其宣称有85万比特币（价值约5.49亿美元）已经失踪。而据报道，MT.Gox在破产前的一个月面临着大规模的黑客进攻，每秒承受15万次的DDoS攻击，数度崩溃，这一攻击规模蔚为壮观。MT.Gox事件之后，比特币价格下降到目前的610美元水平。
参考书目编辑本段回目录
陈波,于泠. DoS攻击原理与对策的进一步研究[J]. 计算机工程与应用,2001,10:30-33.
朱良根,张玉清,雷振甲. DoS攻击及其防范[J]. 计算机应用研究,2004,07:82-84+95.
Mt.Gox曾每秒遭遇15万次攻击，传仍余10万比特币.（2014年3月10日）http://tech.163.com/14/0310/06/9MV36VBR000915BF.html
深入阅读编辑本段回目录
董柏泉.DOS入门(修订版).西安交通大学出版社,1999.10
鲍旭华.洪海.曹志华.破坏之王：DDoS攻击与防范深度剖析,机械工业出版,2014.4.16
