原创： 黄庆龙 网络工程师阿龙

      对于初学者，包括以前阿龙刚接触网络，也是一样会遇到一些很困惑的专业名词，这时就多么希望有个人能让我秒懂。基于这种经历，所以我希望能与大家一起分享见解。有说错的、误导的地方，还请大家多多指点，我们可是说好的一起成长！可别抛下阿龙喔！让后来人能站在前人的肩膀上，走得更远，少走弯路。

本期就与大家聊聊关于理解DOS和DDOS两个东东：

一

DOS攻击

DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络宽带攻击和连通性攻击。

相信大家都下过馆子吧？例如去过某拱门吧？都会有三四个负责点餐的服务员。

有一天，竞争对手某德基的老板看到某拱门生意越来越好了，非常嫉妒。于是，就安排自己的几个员工，假装过去就餐，排队点餐。轮到他们时，就问各种问题（如这个汉堡好不好吃？  什么时候做的？新不新鲜？等等），但就是不点餐，故意纠结来纠结去的，没折腾一小时以上，是不会罢休的。于是，就导致这个服务员无法为正常客户提供点餐服务，最终停止服务。

看完上面例子，我们再看看真实的Dos攻击示意图：

某公司的服务器遭到黑客Dos攻击了，黑客自己的主机性能比服务器好几倍以上，在一定时间，发送大量的请求服务，导致服务器CPU、内存等情况升高，无法处理正常用户发送过来的请求服务，即拒绝服务正常用户的请求。

二

DDos攻击

分布式拒绝服务攻击(英文意思是Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。

接着上面的例子，某德基的老板派了自己的几个员工过去假装就餐这件事还是无法让某拱门停止营业，又想了一个损招，所以黑客攻防真的是道高一尺魔高一丈啊。某德基的老板雇佣了一百多社会人士到某拱门，这一百多人到了那假装要点餐，各种问，就是不点餐。由于这一百多人跟正常就餐的客户没什么区别，男女老少都有。某拱门也不好赶他们走，最终这些人把餐厅门口都堵死了，导致正常的客户无法进去，某拱门也被迫停止营业了。

真实的DDos攻击示意图：

看完上面的例子，不知道大家有没有秒懂了。

其实学网络跟生活的一些例子是相通的，大家在学习的过程中可以多多思考生活中的例子，通过类比法来理解新事物，会更加深刻一些。