DoS/DDoS攻击：原理、危害及防御措施

DoS攻击是指通过发送大量无用的数据请求，造成网络拥塞，耗尽通信资源，导致被攻击机无法正常通信。'DoS'的全称是'Denial of Service'，即拒绝服务。

DDoS攻击是分布式拒绝服务攻击，攻击者可以伪造IP地址，通过增加攻击流量来对目标进行攻击，消耗网络带宽及系统资源，使合法用户无法得到正常服务。'DDoS'的全称是'Distributed Denial of Service'，即分布式拒绝服务攻击。

攻击者可以通过伪造IP地址，间接地增加攻击流量。通过伪造源IP地址，受害者会误认为存在大量主机与其通信。黑客还会利用IP协议的缺陷,对一个或多个目标进行攻击,消耗网络带宽及系统资源,使合法用户无法得到正常服务。