DoS and DDoS

從wikipedia解釋

分散式阻斷服務攻擊，亦稱為洪水攻擊，通常簡稱為DDoS或DoS，即英語「Distributed Denial of Service」的縮寫。顧名思義，即是利用網路上已被攻陷的電腦作為「喪屍」，向某一特定的目標電腦發動密集式的「拒絕服務」要求，藉以把目標電腦的網路資源及系統資源耗盡，使之無法向真正正常請求的使用者提供服務。駭客透過將一個個「喪屍」或者稱為「肉雞」組成殭屍網路（即Botnet），就可以發動大規模DDOS或SYN洪水網路攻擊，或者將「喪屍」們組到一起進行帶有利益的刷網站流量、Email垃圾郵件群發，癱瘓預定標的受僱攻擊競爭對手等商業活動。

最簡單的方式是sync flood的方式，透過3-way handshake的模式來消耗系統資源，不過另外有ICMP的模式，ICMP主要透過大量的ICMP封包攻擊某個區域或者電腦，舉例來說ping這個指令就可以攻擊，只要透過適當的來源位置偽裝
比方說ping -b 192.168.5.255，可以用單一封包要求該區段的網路回復該ping封包，如果填上假的來源位置，就可以讓某個區段的網路回傳一堆ICMP封包給該來源，進而達到ICMP的DDoS功能，這種攻擊的好處是不用大量的佔有主機就可以進行攻擊。其實現在的網路已經開始拒絕這樣的要求
其實ICMP進一步還有分別攻擊的方式，比方說ping -f -s 16384 192.168.5.222，對該主機傳送大量的大size的ICMP封包，進而達到癱瘓他網路流量的目的。另外一種ping -f -s 0 192.168.5.222，傳送一個幾乎只有標頭的ICMP封包，消耗該主機的cpu資源。上面兩種方式的特色是，攻擊者具有大量的頻寬或者cpu資源