dos 攻击全称是 Denial of Service 攻击，中文又称拒绝服务攻击，核心原理是攻击者通过消耗目标服务器网络带宽计算资源连接数等有限资源，让正常合法用户无法访问目标网站服务器或者网络服务，简单来说就是把目标服务挤瘫痪，让正常用户不能使用这项服务，它和 ddos 攻击经常被放在一起对比，很多初学者容易混淆，dos 攻击一般是单台主机发起攻击，ddos 是分布式拒绝服务攻击，属于 dos 攻击的升级类型，dos 攻击本身不一定要入侵目标系统获取数据，主要目标是破坏服务可用性，属于网络安全里面可用性破坏类攻击，在网络安全等级保护 渗透测试 安全认证考试里面都是高频基础考点，很多教材也会直接用拒绝服务攻击作为 dos 攻击的中文正式名称。
核心名称对照表
| 英文全称 | 中文正式名称 | 简称 | 说明 |
|---|---|---|---|
| Denial of Service | 拒绝服务攻击 | dos 攻击 | 单源发起的基础类型 |
| Distributed Denial of Service | 分布式拒绝服务攻击 | ddos 攻击 | dos 攻击的分布式升级版本 |
dos 攻击常见实现方式
1 带宽耗尽型，发送海量大流量数据包占满目标出口带宽，正常请求数据包无法进入目标网络。
2 连接耗尽型，不断建立大量半开连接，占用服务器连接池资源，服务器无法接收新的正常连接。
3 应用层耗尽型，针对 http 应用层发起大量复杂请求，消耗服务器 CPU 内存数据库资源，比如慢速 loris 攻击。
4 协议漏洞型，利用 tcp 协议缺陷发送畸形数据包，让服务器异常处理，消耗系统资源。
dos 攻击与 ddos 攻击区分要点
dos 攻击一般只有一个攻击源，攻击能力有限，很容易通过封禁单源 IP 阻断攻击，ddos 攻击控制大量肉鸡组成僵尸网络，从全球多个不同 IP 同时发起攻击，攻击流量更大，溯源和防御难度明显提升，ddos 本质仍然属于拒绝服务大类，只是增加了分布式这个特征，所以很多资料会把 ddos 归类为 dos 攻击的衍生形式。
基础防御思路
第一步 流量清洗，接入专业抗 D 设备，识别异常大流量并过滤。
第二步 资源扩容，提升服务器带宽 CPU 内存承载上限，提升抗冲击能力。
第三步 协议优化，开启 tcp 相关防护参数，限制单 IP 连接数量。
第四步 应用层防护，部署 WAF，识别恶意高频请求，拦截异常访问。
综合来看，dos 攻击正式中文名称就是拒绝服务攻击，它的核心目标是破坏服务可用性，单主机发起为基础 dos，多主机协同攻击就是分布式拒绝服务也就是 ddos，学习的时候重点区分基础 dos 和 ddos，考试答题填写中文名称优先写拒绝服务攻击。
【常见问题】
问题 1 dos 攻击又称拒绝服务攻击，那它会不会窃取目标数据
回答 1 dos 攻击又称拒绝服务攻击，它主要目的是让服务不可用，常规 dos 攻击不以窃取数据为目标，但是攻击过程中有可能伴随其他入侵行为。
问题 2 考试填空题问 dos 攻击又称什么攻击，标准答案写什么
回答 2 考试填空题问 dos 攻击又称什么攻击，标准答案填写拒绝服务攻击，遇到 ddos 相关题目才填写分布式拒绝服务攻击。
问题 3 dos 攻击又称拒绝服务攻击，它属于破坏信息安全哪个属性
回答 3 dos 攻击又称拒绝服务攻击，它破坏的是信息安全三要素里面的可用性，保密性和完整性不是它主要破坏对象。
问题 4 dos 攻击又称拒绝服务攻击，单台电脑可以发起 dos 攻击吗
回答 4 dos 攻击又称拒绝服务攻击，单台主机就可以发起基础 dos 攻击，只是攻击能力有限，容易被目标识别拦截。
【免责申明】
本文仅用于网络安全知识科普学习，严禁利用相关原理实施任何攻击行为，未经授权攻击网络系统属于违法行为，会承担相应法律责任。