本文章分概念和如何兩部分。

在概念中將告訴您關于該詞條的定義、背景及原理。

在如何中將告訴您關于該詞條的應用、技巧及可能遇上的問題。

通常所說的DOS有兩種不同的概念，即拒絕服務或一種磁盤操作系統。

概念



1 DoS縱覽


DoS即拒絕服務，是指攻擊者直接或間接的發送大量數據包給目標主機的服務端口造成其網絡阻塞，無法為客戶提供正常服務的攻擊手段。警告：為了您的安全和網絡的未來，請不要以任何名義用DoS攻擊互聯網的主機。

按實現手段可分為DoS、Ddos、DRDos等。


1.1什么是DoS?


DoS是英文“Denial of service”的縮寫，中文意思是“拒絕服務”。DoS攻擊專門設計用來阻止授權用戶對系統以及系統數據進行訪問，通常采用的攻擊方式是讓系統服務器超載或者讓系統死機。類似于幾百個人同時撥一個電話，導致電話繁忙和不可用。DoS攻擊可能涉及到通過國際互聯網發送大量的錯誤網絡信息包。如果DoS攻擊來源于單點進攻，那么可以采用簡單的交通控制系統來探測到電腦黑客。較為復雜的DoS攻擊可以包含多種結構和大量的攻擊點。電腦黑客經常操縱其它計算機和網絡服務器并且使用它們的地址進行DoS攻擊，這樣就可以掩蓋他們自己的真實身份。


1.2什么是DdoS?


與之緊密相關的另一個概念就是DdoS ,DdoS是英文“distribution Denial of service”的縮寫，中文意思是“分布式拒絕服務攻擊”，這種攻擊方法使用與普通的拒絕服務攻擊同樣的方法，但是發起攻擊的源是多個。通常，攻擊者使用下載的工具滲透無保護的主機，當獲得該主機的適當的訪問權限后，攻擊者在主機中安裝軟件的服務或進程（以下簡稱代理）。這些代理保持睡眠狀態，直到從它們的主控端得到指令。主控端命令代理對指定的目標發起拒絕服務攻擊。隨著 cable modems, DSL和危害力及強的黑客工具的廣泛傳播使用，有越來越多的可以被訪問的主機。分布式拒絕服務攻擊是指主控端可以同時對一個目標發起幾千個攻擊。單個的拒絕服務攻擊的威力也許對帶寬較寬的站點沒有影響，而分布于全球的幾千個攻擊將會產生致命的效果。


1.3什么是DRDoS?


DRDoS是英文“Distributed Reflection Denial of Servie Attack”的縮寫，中文意思是“分布式反射拒絕服務攻擊”。同上述兩個不同，該方式靠的是發送帶有被害者IP地址的數據包給攻擊主機（有點像送錯信）。由于是利用TCP/IP服務的“三握手”的第二步，因此攻擊者無需給被攻擊者安裝木馬，發動DRDoS也只要花費攻擊者很少的資源。想要了解DRDoS的細節可以參考以下資料：

A、《黑客防線精華本（2002(下冊)）》……新一代的DDoS攻擊。這篇文章作者以受害者的身份介紹了DRDoS的發現、分析、解決及反思。

B、《TCP/IP 網絡管理》，英文名TCP/IP Network Administrator O'REILLY出版，中國電力出版社發行。在P26介紹了“三握手”的細節。

如何


1.1 如何實現DoS


最簡單的的DoS是利用WIN9X/ME的“設備名解析漏洞”要測試您是否有該漏洞只需在運行中輸入“c:\con\con”如果有藍屏就是了。其實con是WINDOWS的一個特殊設備……“本身”那么上面的命令系統就理解為進入C盤的C盤的C盤……這樣的無限循環。因此你收到的是0X0008或0X000e這樣表示內存不足的藍屏代碼。

網絡應用主要針對局域網。前提條件是目標主機是WIN9X/ME系統且啟動了“文件與打印機共享”

假設我們的目標主機名是“Target”那么在運行中輸入“\\Target\print$”回車那邊就掛了（其他共享目錄也行）。不過在他死機之前你不能使用“開始菜單”。

還一個就是“PING OF DEATH”PING 是一個用來發送ICMP包的DOS命令 通過 －L 參數可以指定 ICMP包的大小，當其大小超過65536字節時就會因為緩沖區溢出而出現碎片。如果持續發送這樣的包，對方電腦的CPU就不得不忙于重組這些碎片包，其CPU占用率也將維持在100％的水平上。

幸運的是WINDOWS的PING 只能發送小于65500 的包。當然同時運行多個像這樣的命令也有一定的效果－ PING TARGET -L 65500 -T。該方法對WINDOWS2000也奏效。

以上講的是利用漏洞的DoS方法，它們雖然效果很好但現在都有補丁出來。其實DoS真正可怕的是用NC(NETCAT)這樣的管道軟件直接向被害者的端口攻擊。


1.2 如何實現DDoS？


DDos的優點在于“分布式”上，流程是C-S-T即客戶端－傀儡主機－目標機。傀儡主機是橋梁，它一方面接受客戶端的指令（如目標機的IP地址，端口）；一方面向目標機發送垃圾數據。

傀儡主機分兩種，一種是木馬主機。攻擊者通過IE、JPEG、RPC等溢出或坑蒙拐騙給傀儡主機裝上木馬就任由擺布了。沖擊波、獨裁者正是此類。

第二種是“好人做壞事”，如CC利用IE代理攻擊，現在還有人用“手機訂購”的搞短信DoS

1.3 如何實現DRDoS？

安全焦點上有一個DRDoS的WIN32程序可用。DRDOS的原理和“中間人攻擊”差不多，感興趣的可以從TCP/IP協議來研究。


2.1如何防御DoS？


2.1.1首先您要有“最小權限原則”。如果你不用共享，就把135、139端口關掉，我就是靠這樣躲過沖擊波的。

最小權限原則的第二個應用就是使用低權限的用戶（不超過POWER USERS)并用NTFS文件系統（將C盤轉為NTFS 可運行該命令：convert c: /fs:ntfs ）這樣可以免疫大部分的漏洞，病毒也因為權限不夠而被雪藏。

2.1.2如果您是個人用戶或小型企業，建議用BLACKICE，它不但可以擋住溢出和木馬，BAN IP。其內置的入侵監測還能告訴你入侵者的攻擊手段和危害。BLACKICE在漢化新世紀有下載。

2.1.3如果您是大型企業，您可能不得不開放像80這樣的端口。不過在DoS之前他們一般會先“踩點”，如果有蜜罐或IDS的話，就可以取到數據包的特征碼，在防火墻把它們丟掉。

iptables這樣的*UNIX防火墻可以定義1S一個IP只能訪問一次的規則，也是一個極好的方法。

總之，DoS是一種強大的技術。如果您對它很感興趣，愿它是你學習TCP/IP協議的動力，而不是復仇的工具。

DOS的另一個解釋是Disk Operating System，即磁盤操作系統

概念


1.1什么是DOS?


DOS(Disk Operation System)是一類操作系統的名稱，它主要包括Shell(command.com), IO接口(io.sys)兩個部分。

Shell是dos的外殼，負責將用戶輸入的命令翻譯成操作系統能夠理解的語言。
DOS的IO接口通常實現了一組基于int21h的中斷。
目前常用的DOS有包括：MS-DOS PC-DOS，FreeDOS，ROM-DOS等


1.2MS-DOS簡介

眼下流行的Windows9x系統是以MS-DOS為基礎的。

自從DOS在1981年問世以來，版本就不斷更新，從最初的DOS1.0升級到了最新的DOS8.0（Windows ME系統），純DOS 的最高版本為DOS6.22，這以后的新版本DOS都是由Windows系統所提供的，并不單獨存在。

DOS分為核心啟動程序和命令程序兩個部分。

DOS的核心啟動程序有Boot系統引導程序、IO.SYS、MSDOS.SYS和COMMAND.COM。它們是構成DOS系統最基礎的幾個部分，有了它們系統就可以啟動。

但光有啟動程序還不行，DOS作為一個字符型的操作系統，一般的操作都是通過命令來完成。DOS命令分為內部命令和外部命令。內部命令是一些常用而所占空間不大的命令程序，如dir、cd等，它們存在于COMMAND.COM文件中，會在系統啟動時加載到內存中，以方便調用。而其它的一些外部命令則以單獨的可執行文件存在，在使用時才被調入內存。

DOS的優點是快捷。熟練的用戶可以通過創建BAT或CMD批處理文件完成一些煩瑣的任務，通過一些判斷命令（IF、|）甚至可以編一些小程序。因此，即使在XP下CMD還是高手的最愛。


1.3 FAT(32)簡介


FAT或FAT32文件系統是由文件分配表和數據區組成.文件分配表就像字典的目錄,上面記錄了數據區文件的物理地址.由于WINDOWS是多任務操作系統.在同一時間會有多個文件寫入磁盤.因此,您的文件并不是一個一個整齊的存在磁盤上.而是像珍珠一樣隨機撒布的.串起這些珍珠的線就是文件分配表!

因此,當我們查詢文件時,實際上是在查文件分配表,當我們刪文件也是在文件分配表上刪.這樣被"徹底"刪除的文件可以恢復就不奇怪了,刪除文件或在同一個盤移動文件比復制文件快也是理所當然的.

FAT/FAT32在DOS中是以8.3的格式儲存文件的.即最大8個字符的文件名,最大3個字符的擴展名.所謂的擴展名就是文件類型,如.TXT就是ASCII編碼的文本文件.如果是這樣的文件名:asdfghjk.lkj.hgfd,DOS要如何顯示呢?答案是:asdf~1.gfd!聰明的你應該找到規律了吧.

提示一下:FAT(32)和NTFS都是不區分大小寫的.


如何


1.1 MS-DOS的常用命令：


1、磁盤操作

fdisk 參數 /mbr 重建主引導記錄 EXP:fdisk /mbr 重建主引導記錄 （可以洗掉還原精靈）

format 參數： /q 快速格式化 /u 不可恢復 /autotest 不提示  /s 創建 MS-DOS 引導盤 EXP:format c: /q /u /autotest

自動快速格式化C盤(危險!!!)

2、目錄操作

DIR [目錄名或文件名] [/S][/W][/P][/A] 列出目錄 參數: /s 查找子目錄 /w 只顯示文件名 /p 分頁 /a 顯示隱藏文件 EXP: DIR format.exe /s查找該盤的format.exe文件并報告位置

CD [目錄名] PS:可以使用相對目錄或絕對目錄 進入目錄 exp:CD AA 進入當前文件夾下的AA目錄,cd .. 進入上一個文件夾cd \返回根目錄;cd c:\windows 進入c:\windows文件夾

MKDIR [目錄名] 創建目錄 EXP:MKDIR HELLOWORLD 創建HELLOWORLD目錄

3、文件操作

del [目錄名或文件名] [/f][/s][/q] 刪除 參數:/f 刪除只讀文件 /s 刪除該目錄及其下的所有內容 /q 刪除前不確認

exp: del c:\del /s /q 自動刪除c盤的del目錄

copy [源文件或目錄] [目標目錄] 復制文件 EXP:copy d:\pwin98\*.* c:\presetup 將d盤的pwin98的所有文件復制到c盤的presetup下

4、內存操作

debug 調試內存 參數 -w [文件名] 寫入二進制文件 -o [地址1] [地址2] 輸出內存 -q 退出 exp:o 70 10[return] o 71 01

[return] 01[return] q[return] 把70到71的內存都改成01,用以清除AWARDbios密碼.debug 還可以破解硬盤保護卡等,但只可以在純DOS下用.


DOS命令全集



（一）MD——建立子目錄

1．功能：創建新的子目錄

2．類型：內部命令

3．格式：MD[盤符：][路徑名]<子目錄名>

4．使用說明：

（1）“盤符”：指定要建立子目錄的磁盤驅動器字母，若省略，則為當前驅動器；

（2）“路徑名”：要建立的子目錄的上級目錄名，若缺省則建在當前目錄下。

例：（1）在C盤的根目錄下創建名為FOX的子目錄；（2）在FOX子目錄下再創建USER子目錄。

C:\>MD FOX （在當前驅動器C盤下創建子目錄FOX）

C:\>MD FOX\USER （在FOX 子目錄下再創建USER子目錄）

（二）CD——改變當前目錄

1．功能：顯示當前目錄

2．類型：內部命令

3．格式：CD[盤符:][路徑名][子目錄名]

4．使用說明：

（1）如果省略路徑和子目錄名則顯示當前目錄；

（2）如采用“CD\”格式，則退回到根目錄；

（3）如采用“CD..”格式則退回到上一級目錄。

例：（1）進入到USER子目錄；（2）從USER子目錄退回到子目錄；（3）返回到根目錄。

C:\>CD FOX 、USER（進入FOX子目錄下的USER子目錄）

C:\FOX\USER>CD.. （退回上一級根目錄）

C:\FOX>CD\ （返回到根目錄）

C:\>

（三）RD——刪除子目錄命令

1．功能：從指定的磁盤刪除了目錄。

2．類型：內部命令

3．格式：RD[盤符：][路徑名][子目錄名]

4．使用說明：

（1）子目錄在刪除前必須是空的，也就是說需要先進入該子目錄，使用DEL（刪除文件的命令）將其子目錄下的文件刪空，然后再退回到上一級目錄，用RD命令刪除該了目錄本身；



（2）不能刪除根目錄和當前目錄。

例：要求把C盤FOX子目錄下的USER子目錄刪除，操作如下：

第一步：先將USER子目錄下的文件刪空；

C:\>DEL C:\FOX\USER\*.*

第二步，刪除USER子目錄。

C:\>RD C:\FOX\USER

（四）DIR——顯示磁盤目錄命令

1．功能：顯示磁盤目錄的內容。

2．類型：內部命令

3．格式：DIR [盤符:][路徑][文件名] [/A[[:]屬性]] [/C] [/D] [/L] [/N] [/O[[:]分類屬性]] [/P] [/Q] [/S] [/T[[:]時間]] [/W] [/X] [/4]

4． 使用說明：
  /A          顯示具有指定屬性的文件。
  屬性         D  目錄                R  只讀文件
               H  隱藏文件            A  準備存檔的文件
               S  系統文件            -  表示“否”的前綴
  /B          使用空格式(沒有標題信息或摘要)。
  /C          在文件大小中顯示千位數分隔符。這是默認值。用/-C來停用分隔符顯示。
  /D          跟寬式相同，但文件是按欄分類列出的。
  /L          用小寫。
  /N          新的長列表格式，其中文件名在最右邊。
  /O          用分類順序列出文件。
  分類排序     N  按名稱(字母順序)     S  按大小(從小到大)