常见拒绝服务型攻击原理及行为特征

拒绝服务型攻击：

拒绝服务攻击即攻击者想办法让目标机器停止提供服务或资源访问，是黑客常用的攻击手段之一。这些资源包括磁盘空间、内存、进程甚至网络带宽，从而阻止正常用户的访问。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。

来自单个攻击者的拒绝服务攻击简称为拒绝服务攻击，又称DOS攻击。 来自多个PC（可能是僵尸机或Bot）的攻击被称为分布式拒绝服务攻击，又称DDOS攻击。

ICMP 攻击：

ICMP（Internet控制消息协议， Internet Control Message Protocol）协议用来给IP协议提供控制服务，允许路由器或目标主机给数据的发送方提供反馈信息。需要发送反馈信息的情况包括：数据包不能被发送到目标主机，路由器缓冲区溢出导致数据包被删除，路由器想要把流量重定向到另外一个更短的路由上等。ICMP协议是IP协议的一部分，任何实现了IP协议的设备同时也被要求实现ICMP协议。

利用这个协议来进行攻击的方式都被称为ICMP攻击，常见的有以下几种：

Ping Flood 攻击：

该攻击在短时间内向目的主机发送大量Ping包,造成网络堵塞或主机资源耗尽。

Ping of Death攻击：

又称死亡之Ping，中二的名字= =，ICMP方法是由攻击者故意发送大于65535字节的ip数据包给对方。TCP/IP的特征之一是碎裂；它允许单一IP包被分为几个更小的数据包。

ICMP数据包最大尺寸不超过65535字节利用这一规定，可以向主机发动 ping of death 攻击。ping of death 攻击 是通过在最后分段中，改变其正确的偏移量和段长度的组合，使系统在接收到全部分段并重组报文时总的长度超过了65535字节，导致内存溢出，这时主机就会出现内存分配错误而导致TCP/IP堆栈崩溃，导致死机。

Smurf 攻击：

攻击者伪造一个合法的IP地