DoS 攻擊分類與機制

1. SYN Flood

大量偽造來源 IP 發送 SYN 封包，伺服器回應 SYN-ACK 後攻擊者不回 ACK，導致伺服器維護大量半連結佇列，耗盡資源無法服務正常請求。

2. Smurf 攻擊

向子網廣播位址發送 ICMP 回應請求，來源 IP 偽裝為受害主機，子網所有主機回應淹沒受害者。

3. Land-based 攻擊

封包來源與目的 IP 均設為目標主機 IP，透過 IP 欺騙發送，導致主機嘗試與自己建立連線陷入死迴圈，效能嚴重下降。

4. Ping of Death

利用 IP 分片重組，發送超過 65536 位元組的 ICMP 封包，導致目標主機重組時緩衝區溢位當機。

5. Teardrop 攻擊

發送偏移量重疊的 IP 分片 (第一片偏移 0 長度 N，第二片偏移 < N)，TCP/IP 堆疊為重組分配超大資源導致資源耗盡或重開機。

6. Ping Sweep

使用 ICMP Echo 掃描多台主機，屬偵察手法而非直接癱瘓攻擊。

7. Ping Flood

短時間內發送大量 Ping 封包，造成網路阻塞或主機資源耗盡。

防禦建議

• 防火牆/IDS 檢測異常 SYN/ICMP 流量並限速
• 關閉不必要的 ICMP 回應
• 啟用 SYN Cookie、限制半連結數
• 修補作業系統分片重組漏洞
• 邊界路由器過濾廣播位址導向流量