DDoS（分散式阻斷服務）攻擊手法多樣，以下整理 7 種經典類型：

1. SYN Flood：偽造大量隨機來源 IP 發送 SYN 封包，目標主機建立大量半連線佇列並持續維護（等待 ACK），耗盡資源無法服務正常請求。
2. Smurf 攻擊：向子網廣播位址發送 ICMP 回應請求，來源位址偽裝為受害主機。子網所有主機回應封包湧向受害者，造成癱瘓。
3. Land-based 攻擊：封包來源與目的位址均設為目標主機 IP，透過 IP 偽裝發送。目標嘗試與自己建立連線陷入死循環，嚴重降低效能。
4. Ping of Death：利用 IP 分片重組特性，發送總長超過 65,535 位元組的 ICMP 封包，導致目標主機當機（違反 TCP/IP 規範）。
5. Teardrop 攻擊：發送偏移量重疊的 IP 分片（第一片偏移 0 長度 N，第二片偏移 < N）。TCP/IP 堆疊重組時分配異常龐大資源，導致資源耗盡或重開機。
6. Ping Sweep：使用 ICMP Echo 掃描多部主機，作為攻擊前偵察手段。
7. Ping Flood：短時間內向目標發送大量 ICMP 封包，造成網路阻塞或主機資源耗盡。

防禦建議：部署流量清洗設備、啟用防火牆速率限制、配置 SYN Cookie、封鎖 ICMP 廣播回應、修補系統漏洞、監控異常流量模式。