面试题：什么是DoS、DDoS、DRDoS攻击？

面试题：什么是DoS、DDoS、DRDoS攻击？

DoS、DDoS 和 DRDoS 攻击都是一类攻击类型，其中 DOS（Denial of Service）指单一主机对目标服务器进行的拒绝服务攻击；而 DDoS（Distributed Denial of Service）和 DRDoS（Distributed Reflection Denial of Service）则是分布式拒绝服务攻击。

DoS 攻击： DoS 攻击就是指攻击者利用某些手段向目标服务器发送大量请求，导致服务器资源瞬间过载，无法响应正常用户的请求从而使得网络服务崩溃。实现 DoS 攻击通常使用工具，例如 LOIC（Low Orbit Ion Cannon）、XOIC 等软件。

举个例子，在某次选举日，黑客想要让一个国家候选人的网站崩溃（让支持他的人失去投票渠道），于是将 LOIC 工具配合其他手段轰炸该网站，从而造成拒绝服务。

DDoS 攻击： DDoS 攻击是指攻击发起方利用许多数以千计的计算机或网络设备向同一目标系统发动攻击，分散了攻击的来源，特别难以阻挡，同时攻击的威力非常大。这类攻击方式在互联网上非常常见，其攻击流量可以通过肉鸡网络或僵尸网络来进行增强，危害更甚于 DoS 攻击。

举个例子，攻击者使用木马病毒感染了大量用户的电脑，在需要发动攻击时通过命令控制众多肉鸡发送攻击流量，将目标服务器的带宽压力加大，最终使目标服务器无法快速处理用户请求而崩溃。

DRDoS 攻击： DRDoS 攻击是 DDoS 的一种变体，其利用反射放大攻击技术， 利用未经配置的支持 UPnP、DNS、SNMP 等协议的服务器的开放端口，向目标服务器发起大量数据流量请求。目标服务器因为大量的响应包返回导致服务被拒绝，效果与 DDoS 类似。