7种常见的DOS攻击法则和8个防御心得
DDOS是英文Distributed Denial of Service的缩写,意即"分布式拒绝服务",DDOS的中文名叫分布式拒绝服务攻击，俗称洪水攻击。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
7种常见的DOS攻击法则
1.Synflood: 该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务。
2.Smurf：该攻击向一个子网的广播地址发一个带有特定请求(如ICMP回应请求)的包，并且将源地址伪装成想要攻击的主机地址。子网上所有主机都回应广播包请求而向被攻击主机发包，使该主机受到攻击。
3.Land-based：攻击者将一个包的源地址和目的地址都设置为目标主机的地址，然后将该包通过IP欺骗的方式发送给被攻击主机，这种包可以造成被攻击主机因试图与自己建立连接而陷入死循环，从而很大程度地降低了系统性能。
4.Ping of Death：根据TCP/IP的规范，一个包的长度最大为65536字节。尽管一个包的长度不能超过65536字节，但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536字节的包时，就是受到了Ping of Death攻击，该攻击会造成主机的宕机。
5.Teardrop：IP数据包在网络传递时，数据包可以分成更小的片段。攻击者可以通过发送两段(或者更多)数据包来实现TearDrop攻击。第一个包的偏移量为0，长度为N，第二个包的偏移量小于N。为了合并这些数据段，TCP/IP堆栈会分配超乎寻常的巨大资源，从而造成系统资源的缺乏甚至机器的重新启动。
6.PingSweep：使用ICMP Echo轮询多个主机。
7.Pingflood: 该攻击在短时间内向目的主机发送大量ping包，造成网络堵塞或主机资源耗尽。 针对ddos的特点，写点防御心得给大家。
第一：修改注册表，防止轻度DOS攻击.这个不用写了，大家都会，自己GOOGLE找资料去吧。
第二：限制服务器一个IP地址1-3个TCP连接。 假如您的网站框架多建议用6个。 别太多了。超过限制数目封IP ，封闭时间有讲究看最后一条。
第三：打开防火墙只许80，和您的远程管理端口通过。其他任何端口能关的都关了。
第四：TCP报文限制，把TCP连接时间改为1秒内给定服务器最少发送5个报文，否则封IP，因为DDOS没秒发送的报文大部分都在1-4个。就是和服务器握手一下马上离开。正常的访问比如打开网页都大于5个报文以上。当然也有例外，为了抵抗DD，误杀一两个不要紧。
第五：服务器资源占用，一个IP 就给每秒100KB的浏量。正常打开网页够了。
第六：服务器进制代理服务器访问。经过抓包分析，DD的IP里面不少是代理服务器。
第七：80的TCP time_wait时间空连接阀值改小点。10-15秒吧。 10秒打不开您的网站就封浏览着IP。
第八：很重要的封ip时间，5-10秒就能够了，封了太长，某些正常客户IP正好和伪IP相同，容易把真的用户给封掉。 封闭5秒，有效防止DDOS。 就是真的用户被封了，刷新一下就又能够打开了。对于DDOS的这样“握”一下服务器IP的假IP比较有效。
本文出自：http://www.gengliu.com/news/3768d11d-db66-4358-84f7-60e740156683.htm