⑴ 在計算機網路安全技術中,dos的中文譯命是
DoS是Denial of Service的簡稱，即拒絕服務，造成DoS的攻擊行為被稱為DoS攻擊，其目的是使計算機或網路無法提供正常的服務。最常見的DoS攻擊有計算機網路帶寬攻擊和連通性攻擊。[1]
DoS攻擊是指故意的攻擊網路協議實現的缺陷或直接通過野蠻手段殘忍地耗盡被攻擊對象的資源，目的是讓目標計算機或網路無法提供正常的服務或資源訪問，使目標系統服務系統停止響應甚至崩潰，而在此攻擊中並不包括侵入目標伺服器或目標網路設備。這些服務資源包括網路帶寬，文件系統空間容量，開放的進程或者允許的連接。這種攻擊會導致資源的匱乏，無論計算機的處理速度多快、內存容量多大、網路帶寬的速度多快都無法避免這種攻擊帶來的後果。
⑵ 如何防止dos攻擊
擊手段，它通過獨占網路資源、使其他主機不 能進行正常訪問，從而導致宕機或網路癱瘓。
DoS攻擊主要分為Smurf、SYN Flood和Fraggle三種，在Smurf攻擊中，攻擊者使用ICMP數據包阻塞伺服器和其他網路資源;SYN Flood攻擊使用數量巨大的TCP半連接來佔用網路資源;Fraggle攻擊與Smurf攻擊原理類似，使用UDP echo請求而不是ICMP echo請求發起攻擊。
盡管網路安全專家都在著力開發阻止DoS攻擊的設備，但收效不大，因為DoS攻擊利用了TCP協議本身的弱點。正確配置路由器能夠有效防止DoS攻擊。以Cisco路由器為例，Cisco路由器中的IOS軟體具有許多防止DoS攻擊的特性，保護路由器自身和內部網路的安全。
使用擴展訪問列表
擴展訪問列表是防止DoS攻擊的有效工具。它既可以用來探測DoS攻擊的類型，也可以阻止DoS攻擊。Show ip access-list命令能夠顯示每個擴展訪問列表的匹配數據包，根據數據包的類型，用戶就可以確定DoS攻擊的種類。如果網路中出現了大量建立TCP連接的請求，這表明網路受到了SYN Flood攻擊，這時用戶就可以改變訪問列表的配置，阻止DoS攻擊。
使用QoS
使用服務質量優化(QoS)特徵，如加權公平隊列(WFQ)、承諾訪問速率(CAR)、一般流量整形(GTS)以及定製隊列(CQ)等，都可以有效阻止DoS攻擊。需要注意的是，不同的QoS策略對付不同DoS攻擊的效果是有差別的。例如，WFQ對付Ping Flood攻擊要比防止SYN Flood攻擊更有效，這是因為Ping Flood通常會在WFQ中表現為一個單獨的傳輸隊列，而SYN Flood攻擊中的每一個數據包都會表現為一個單獨的數據流。此外，人們可以利用CAR來限制ICMP數據包流量的速度，防止Smurf攻擊，也可以用來限制SYN數據包的流量速度，防止SYN Flood攻擊。使用QoS防止DoS攻擊，需要用戶弄清楚QoS以及DoS攻擊的原理，這樣才能針對DoS攻擊的不同類型採取相應的防範措施。
使用單一地址逆向轉發
逆向轉發(RPF)是路由器的一個輸入功能，該功能用來檢查路由器介面所接收的每一個數據包。如果路由器接收到一個源IP地址為10.10.10.1的數據包，但是CEF(Cisco Express Forwarding)路由表中沒有為該IP地址提供任何路由信息，路由器就會丟棄該數據包，因此逆向轉發能夠阻止Smurf攻擊和其他基於IP地址偽裝的攻擊。
使用RPF功能需要將路由器設為快速轉發模式(CEF switching)，並且不能將啟用RPF功能的介面配置為CEF交換。RPF在防止IP地址欺騙方面比訪問列表具有優勢，首先它能動態地接受動態和靜態路由表中的變化;第二RPF所需要的操作維護較少;第三RPF作為一個反欺騙的工具，對路由器本身產生的性能沖擊，要比使用訪問列表小得多。
使用TCP攔截
Cisco在IOS 11.3版以後，引入了TCP攔截功能，這項功能可以有效防止SYN Flood攻擊內部主機。
在TCP連接請求到達目標主機之前，TCP攔截通過攔截和驗證來阻止這種攻擊。TCP攔截可以在攔截和監視兩種模式下工作。在攔截模式下，路由器攔截到達的TCP同步請求，並代表伺服器建立與客戶機的連接，如果連接成功，則代表客戶機建立與伺服器的連接，並將兩個連接進行透明合並。在整個連接期間，路由器會一直攔截和發送數據包。對於非法的連接請求，路由器提供更為嚴格的對於half-open的超時限制，以防止自身的資源被SYN攻擊耗盡。在監視模式下，路由器被動地觀察流經路由器的連接請求，如果連接超過了所配置的建立時間，路由器就會關閉此連接。
在Cisco路由器上開啟TCP攔截功能需要兩個步驟:一是配置擴展訪問列表，以確定需要保護的IP地址;二是開啟TCP攔截。配置訪問列表是為了定義需要進行TCP攔截的源地址和目的地址，保護內部目標主機或網路。在配置時，用戶通常需要將源地址設為any，並且指定具體的目標網路或主機。如果不配置訪問列表，路由器將會允許所有的請求經過。
使用基於內容的訪問控制
基於內容的訪問控制(CBAC)是對Cisco傳統訪問列表的擴展，它基於應用層會話信息，智能化地過濾TCP和UDP數據包，防止DoS攻擊。
CBAC通過設置超時時限值和會話門限值來決定會話的維持時間以及何時刪除半連接。對TCP而言，半連接是指一個沒有完成三階段握手過程的會話。對UDP而言，半連接是指路由器沒有檢測到返迴流量的會話。
CBAC正是通過監視半連接的數量和產生的頻率來防止洪水攻擊。每當有不正常的半連接建立或者在短時間內出現大量半連接的時候，用戶可以判斷是遭受了洪水攻擊。CBAC每分鍾檢測一次已經存在的半連接數量和試圖建立連接的頻率，當已經存在的半連接數量超過了門限值，路由器就會刪除一些半連接，以保證新建立連接的需求，路由器持續刪除半連接，直到存在的半連接數量低於另一個門限值;同樣，當試圖建立連接的頻率超過門限值，路由器就會採取相同的措施，刪除一部分連接請求，並持續到請求連接的數量低於另一個門限值。通過這種連續不斷的監視和刪除，CBAC可以有效防止SYN Flood和Fraggle攻擊。
路由器是企業內部網路的第一道防護屏障，也是黑客攻擊的一個重要目標，如果路由器很容易被攻破，那麼企業內部網路的安全也就無從談起，因此在路由器上採取適當措施，防止各種DoS攻擊是非常必要的。用戶需要注意的是，以上介紹的幾種方法，對付不同類型的DoS攻擊的能力是不同的，對路由器CPU和內存資源的佔用也有很大差別，在實際環境中，用戶需要根據自身情況和路由器的性能來選擇使用適當的方
⑶ 防範dos攻擊的方法主要有哪些
(1)定期掃描
要定期掃描現有的網路主節點，清查可能存在的安全漏洞，對新出現的漏洞及時進行清理。骨幹節點的計算機因為具有較高的帶寬，是黑客利用的最佳位置，因此對這些主機本身加強主機安全是非常重要的。而且連接到網路主節點的都是伺服器級別的計算機，所以定期掃描漏洞就變得更加重要了。
(2)在骨幹節點配置防火牆
防火牆本身能抵禦DdoS攻擊和其他一些攻擊。在發現受到攻擊的時候，可以將攻擊導向一些犧牲主機，這樣可以保護真正的主機不被攻擊。當然導向的這些犧牲主機可以選擇不重要的，或者是linux以及unix等漏洞少和天生防範攻擊優秀的系統。
(3)用足夠的機器承受黑客攻擊
這是一種較為理想的應對策略。如果用戶擁有足夠的容量和足夠的資源給黑客攻擊，在它不斷訪問用戶、奪取用戶資源之時，自己的能量也在逐漸耗失，或許未等用戶被攻死，黑客已無力支招兒了。不過此方法需要投入的資金比較多，平時大多數設備處於空閑狀態，和中小企業網路實際運行情況不相符。
(4)充分利用網路設備保護網路資源
所謂網路設備是指路由器、防火牆等負載均衡設備，它們可將網路有效地保護起來。當網路被攻擊時最先死掉的是路由器，但其他機器沒有死。死掉的路由器經重啟後會恢復正常，而且啟動起來還很快，沒有什麼損失。若其他伺服器死掉，其中的數據會丟失，而且重啟伺服器又是一個漫長的過程。特別是一個公司使用了負載均衡設備，這樣當一台路由器被攻擊死機時，另一台將馬上工作。從而最大程度的削減了DdoS的攻擊。
(5)過濾不必要的服務和埠
過濾不必要的服務和埠，即在路由器上過濾假IP ……只開放服務埠成為很多伺服器的流行做法，例如WWW伺服器那麼只開放80而將其他所有埠關閉或在防火牆上做阻止策略。
⑷ dos攻擊的防範
DoS攻擊幾乎是從互聯網路的誕生以來，就伴隨著互聯網路的發展而一直存在也不斷發展和升級。值得一提的是，要找DoS的工具一點不難，黑客群居的網路社區都有共享黑客軟體的傳統，並會在一起交流攻擊的心得經驗，你可以很輕松的從Internet上獲得這些工具，像以上提到的這些DoS攻擊軟體都是可以從網上隨意找到的公開軟體。所以任何一個上網者都可能構成網路安全的潛在威脅。DoS攻擊給飛速發展的互聯網路安全帶來重大的威脅。
要避免系統免受DoS攻擊，從前兩點來看，網路管理員要積極謹慎地維護系統，確保無安全隱患和漏洞；而針對第三點的惡意攻擊方式則需要安裝防火牆等安全設備過濾DoS攻擊，同時強烈建議網路管理員應當定期查看安全設備的日誌，及時發現對系統的安全威脅行為。
Internet支持工具就是其中的主要解決方案之一，包括SuperStack3Firewall、WebCache以及ServerLoadBalancer。不但作為安全網關設備的3ComSuperStack3防火牆在預設預配置下可探測和防止「拒絕服務」（DoS）以及「分布式拒絕服務」（DDoS）等黑客侵襲，強有力的保護您的網路，使您免遭未經授權訪問和其他來自Internet的外部威脅和侵襲；而且在為多伺服器提供硬體線速的4-7層負載均衡的同時，還能保護所有伺服器免受「拒絕服務」（DoS）攻擊；同樣3ComSuperStack3WebCache在為企業提供高效的本地緩存的同時，也能保證自身免受「拒絕服務」（DoS）攻擊。
常見攻擊與防範 原理：攻擊時，攻擊者巧妙的利用了反彈伺服器群來將洪水數據包反彈給目標主機 反彈服務是指某些伺服器在收到一個請求數據報後就會產生一個回應數據報。所有的 Web 伺服器、DNS 伺服器及路 由器都是反彈伺服器，他們會對 SYN 報文或其他 TCP 報文回應 SYNACKs 或 RST 報文， 以及對一些 IP 報文回應 ICMP 數據報超時或目的地不可達消息的數據 報。任何用於普通目的 TCP 連 接許可的網路伺服器都可以用做數據包反射伺服器
配置路由器、防火牆和入侵檢測系統來抵禦常見DDoS攻擊
Smurf
·確定你是否成為了攻擊平台：對不是來自於你的內部網路的信息包進行監控；監控大容量的迴音請求和迴音應答信息包。
·避免被當做一個攻擊平台：在所有路由器上禁止IP廣播功能；將不是來自於內部網路的信息包過濾掉。
·減輕攻擊的危害：在邊界路由器對迴音應答信息包進行過濾，並丟棄；對於Cisco路由器，使用CAR來規定迴音應答信息包可以使用的帶寬最大值。
trinoo
·確定你是否成為攻擊平台：在master程序和代理程序之間的通訊都是使用UDP協議，因此對使用UDP協議（類別17）進行過濾；攻擊者用TCP埠27655與master程序連接，因此對使用TCP（類別6）埠27655連接的流進行過濾；master與代理之間的通訊必須要包含字元串「l44」，並被引導到代理的UDP埠27444，因此對與UDP埠27444連接且包含字元串l44的數據流進行過濾。
·避免被用作攻擊平台：將不是來自於你的內部網路的信息包過濾掉。
·減輕攻擊的危害：從理論上說，可以對有相同源IP地址的、相同目的IP地址的、相同源埠的、不通目的埠的UDP信息包序列進行過濾，並丟棄它們。
TFN
·確定你是否成為攻擊平台：對不是來自於內部網路的信息包進行監控。
·避免被用作攻擊平台：不允許一切到你的網路上的ICMP迴音和迴音應答信息包，當然這會影響所有要使用這些功能的Internet程序；將不是來源於內部網路的信息包過濾掉。
Stacheldraht
·確定你是否成為攻擊平台：對ID域中包含值666、數據域中包含字元串「skillz」或ID域中包含值667、數據域中包含字元串「ficken」的ICMP迴音應答信息包進行過濾；對源地址為「3.3.3.3」的ICMP信息包和ICMP信息包數據域中包含字元串「spoofworks」的數據流進行過濾。
·手工防護
一般而言手工方式防護DDOS主要通過兩種形式：
系統優化――主要通過優化被攻擊系統的核心參數，提高系統本身對DDoS攻擊的響應能力。但是這種做法只能針對小規模的DDOS進行防護。
網路追查――遭受DDoS攻擊的系統的管理人員一般第一反應是詢問上一級網路運營商，這有可能是ISP、IDC等，目的就是為了弄清楚攻擊源頭。 防火牆幾乎是最常用的安全產品，但是防火牆設計原理中並沒有考慮針對DDOS攻擊的防護，在某些情況下，防火牆甚至成為DDOS攻擊的目標而導致整個網路的拒絕服務。
首先是防火牆缺乏DDOS攻擊檢測的能力。通常，防火牆作為三層包轉發設備部署在網路中，一方面在保護內部網路的同時，它也為內部需要提供外部Internet服務的設備提供了通路，如果DDOS攻擊採用了這些伺服器允許的合法協議對內部系統進行攻擊，防火牆對此就無能為力，無法精確的從背景流量中區分出攻擊流量。雖然有些防火牆內置了某些模塊能夠對攻擊進行檢測，但是這些檢測機制一般都是基於特徵規則，DDOS攻擊者只要對攻擊數據包稍加變化，防火牆就無法應對，對DDOS攻擊的檢測必須依賴於行為模式的演算法。
第二個原因就是傳統防火牆計算能力的限制，傳統的防火牆是以高強度的檢查為代價，檢查的強度越高，計算的代價越大。而DDOS攻擊中的海量流量會造成防火牆性能急劇下降，不能有效地完成包轉發的任務。最好防火牆的部署位置也影響了其防護DDOS攻擊的能力。傳統防火牆一般都是部署在網路入口位置，雖然某種意義上保護了網路內部的所有資源，但是其往往也成為DDOS攻擊的目標，攻擊者一旦發起DDOS攻擊，往往造成網路性能的整體下降，導致用戶正常請求被拒絕。
⑸ dos和ddos攻擊有什麼區別
DOS攻擊：Denial of Service簡稱，即拒絕服務，不是DOS操作系統，造成DOS的攻擊行為被稱為DOS攻擊，其目的是使計算機或網路無法提供正常的服務。最常見的DOS攻擊有計算機網路帶寬攻擊和連通性攻擊兩種。
DDOS攻擊：Distributed Denial of Service簡稱，即分布式拒絕服務，指藉助於客戶/伺服器技術，將多個計算機聯合起來作為攻擊平台，對一個或者多個目標發動DDOS攻擊，從而成倍地提高拒絕服務攻擊的威力。
從某種角度來講，DDOS攻擊是DOS攻擊的一種方法，並且DOS的攻擊方式有很多種，常見的有：SYN FLOOD、ip欺騙DOS攻擊、帶寬DOS攻擊、自身消耗的DOS攻擊、塞滿伺服器的硬碟。不過DDOS和DOS攻擊都會使計算機或者網路無法提供正常的服務。
如何防禦DOS攻擊和DDOS攻擊?
①帶寬資源要充裕
帶寬直接決定了抗DDOS攻擊的能力，至少要選擇100M帶寬的，越多越好。
②伺服器的硬體配置
在帶寬以及流量有充分保障的前提下，伺服器的硬體配置必須要跟上;當然，主要的因素還是CPU和內存。
③規范自身操作設置
對於DOS和DDOS攻擊的防範，主要的防禦能力還是取決於伺服器以及機房本身。但是，對於用戶而言，也需要做到安全操作才可以。比如：不要上傳陌生、特殊後綴名的文件到伺服器上、不要隨便點擊來歷不明的鏈接、不隨意安裝來路不明的軟體等，從而杜絕因自身操作問題而導致伺服器被攻擊。此外，要定期對網站的文件進行安全掃描，這樣對新出現的漏洞、病毒文件也能及時的發現並清理。
④機房防火牆配置
在骨幹節點配置防火牆，可以有效防禦DDOS攻擊和DOS攻擊。因為防火牆在發現受到攻擊時，可以將攻擊導向一些無用的伺服器，這樣可以保護運行中的伺服器不被攻擊。
⑹ 計算機網路安全中dos是誰的縮寫
dos，是磁碟操作系統的縮寫，是個人計算機上的一類操作系統。
⑺ 簡述DOS和DDOS攻擊的區別合原理
DOS攻擊和DDOS攻擊的區別
第一、性質不同
DoS是Denial of Service的簡稱，即拒絕服務，造成DoS的攻擊行為被稱為Dos攻擊，其目的是使計算機或網路無法提供正常的服務。最常見的DoS攻擊有計算機網路寬頻攻擊和連通性攻擊。
DDoS是Distributed Denial of Service的縮寫，即分布式阻斷服務，黑客利用DDOS攻擊器控制多台機器同時攻擊來達到妨礙正常使用者使用伺服器的目的，這樣就形成了DDOS攻擊。
第二、攻擊方法不同
DOS具有代表性的攻擊手段包括：PingofDeath、TearDrop、UDPflood、SYNflood、LandAttack、IPSpoofingDoS等。
受害主機在DDOS攻擊下，明顯特徵就是大量的不明數據報文流向受害主機，受害主機的網路接入帶寬被耗盡，或者受害主機的系統資源被大量佔用，甚至發生死機。前者可稱為帶寬消耗攻擊，後者稱為系統資源消耗攻擊。兩者可能單獨發生，也可能同時發生。
第三、防禦方法不同
要避免系統免受DOS攻擊，網路管理員要積極謹慎地維護系統，確保無安全隱患和漏洞;而針對第三點的惡意攻擊方式則需要安裝防火牆等安全設備過濾DOS攻擊，同時強烈建議網路管理員應當定定期查看安全設備的日誌，及時發現對系統的安全威脅行為。
有些DDOS會偽裝攻擊來源，假造封包的來源ip，使人難以追查，這個部分可以透過設定路由器的過濾功能來防止，只要網域內的封包來源是其網域以外的IP，就應該直接丟棄此封包而不應該再送出去，如果網管設備都支持這項功能，網管人員都能夠正確設定過濾掉假造的封包，也可以大量減少調查和追蹤的時間。
網域之間保持聯絡是很重要的，如此才能有效早期預警和防治DDOS攻擊，有些ISP會在一些網路節點上放置感應器偵測突然的巨大流量，以提早警告和隔絕DDOS的受害區域，降低顧客的受害程度。
⑻ 路由器中網路安全的DOS防護怎麼設置呀
路由器可以在「安全功能」中關閉DoS攻擊防範，操作步驟如下,以tp-link路由器為例：
1通過電腦IE瀏覽器輸入192.168.1.1進入路由器設置界面，點擊「安全功能」進入。
3記得,設置好後,要保存,要保存,要保存!
⑼ 怎麼理解DOS和DDOS攻擊 又該如何防範
我們常說的一般是指DOS(Denial of Service)攻擊，即拒絕服務，其主要危害是使計算機或網路無法提供正常的服務。
對於DDOS(Distributed Denial of Service)攻擊來說，即「分布式拒絕服務」，它是屬於DoS攻擊的一種。DDOS攻擊主要是將多個計算機聯合起來，並對一個或多個目標計算機/伺服器發動攻擊，從而攻擊的威力會成倍增加。
雖然都是拒絕服務攻擊，但DOS和DDOS攻擊還是有一定區別的。DOS攻擊側重於通過對伺服器特定的漏洞，利用DOS攻擊導致網路連接失敗、系統崩潰、電腦死機等情況的發生。而DDOS攻擊則通過很多「僵屍主機」向目標主機發送大量「看似」合法的流量包，從而造成網路阻塞或伺服器資源耗盡而導致拒絕服務。
平常我們在租用伺服器時，一般機房遭到攻擊大多屬於DOS攻擊，這個會使整個伺服器崩潰、宕機。當然，如果是我們個人主機遭到攻擊(主要是DDOS攻擊)的話，那麼，會消耗大量的伺服器資源，例如流量和帶寬，這種情況機房那邊也會封停你的賬戶的。
隨著DOS和DDOS攻擊事件的頻發，防範工作就顯得迫在眉睫了。尤其是對於咱們租用伺服器的站長來說，防範DOS和DDOS攻擊不能僅僅依靠主機商或者數據機房，更應該加強自身的網路安全防範意識。
當然，對付DOS和DDOS攻擊是一個系統性工程，做好安全防範肯定是可以。不過，要想完全杜絕的話，有點不大現實。目前，很多主機商為解決這一問題，都提供高防伺服器產品，也就是增強抵禦DOS和DDOS攻擊的能力，其效果也很顯著。
現在每天都有很多網站遭受到DDOS攻擊，相關的數據丟失、連帶責任糾紛、商業損失等等問題也層出不窮。為此，作為站長來說，咱們在租用海外伺服器時，應該注重以下幾點，以便做好DOS和DDOS攻擊的安全防範工作。
帶寬資源要充足。帶寬直接決定了抗DDOS攻擊的能力，以目前主流的5M、100帶寬的伺服器來說，無論採取那種措施都很難應對。當下，至少要選擇100M帶寬的，越多越好。例如，RAKsmart美國高防伺服器基本都是100M帶寬、10T流量，基本能到底10G DDoS防護能力。
伺服器的硬體配置。在帶寬以及流量有充分保障的前提下，伺服器的硬體配置必須的跟上。當然，主要的因素還是CPU和內存，大家在選擇時千萬別貪圖便宜。其實，現在能夠高防禦DDOS攻擊的伺服器價格也不貴，為了網站的數據安全著想，大家也別吝嗇這一點費用。
規范自身操作設置。對於DOS和DDOS攻擊的防範，主要的防禦能力還是取決於伺服器以及機房本身。但是，對於咱們用戶來說，也需要做到安全操作才行。例如，不要上傳陌生、特殊後綴名的文件到伺服器上、不要點擊來歷不明的鏈接、不安裝來路不明的軟體，從而杜絕因自身操作問題而導致伺服器被攻擊。同時，最好是定期對網站的文件進行安全掃描，這樣對新出現的漏洞、病毒文件也能及時的發現並清理。
11
機房防火牆的配置。一般來說，在骨幹節點配置防火牆的話，能有效抵禦DOS和DDOS攻擊。因為防火牆在發現受到攻擊時，可以將攻擊導向一些「無用」的伺服器，這樣可以保護運行中的伺服器不被攻擊。因此，機房的防火牆配置也很重要，大家在租用伺服器時，建議選擇防火牆性能配置比較高、比較完善的數據機房，這樣對網站數據安全也多帶來一層安全防護。
12
隨著互聯網的不斷發展，網路安全問題也日益凸出，DOS和DDOS攻擊也越來越多。同時，出於商業競爭、網路勒索等多種原因，導致很多IDC機房、電商網站、游戲伺服器等網路服務業長期受到網路攻擊的困擾。因此，解決DOS和DDOS等網路攻擊已成為IDC行業必須要考慮並解決的頭等大事。