DDOS攻击是站长们熟悉的一种攻击方式 ，但对DOS可能会有一些陌生，一般来说，DDOS攻击是许多个人黑客无法使用高带宽资源而从DOS延伸出的一种攻击方式。我们需要了解不同的攻击方式才能更有效地进行防御，仅对目前了解的DOS而言，攻击方式就有多种：

　　一、IP欺骗DOS

　　这种攻击方式通过伪装IP，通过发送带有错误RST位的TCP数据段，让服务器拒绝接收或清空已建立的连接。

　　举个例子：假设IP为(1，1，1)的合法用户与服务器建立了正常连接，但如果黑客通过伪造同样的IP(1，1，1)却送带有错误RST位的TCP数据段，这时服务器就会认为这个IP(1，1，1)的连接是有误的，就会清除这个连接。

　　等到真正的(1，1，1)发送数据时，会发现服务器已经没有这样的连接了，只好重新再次建立，而一旦黑客伪造的IP量足够大，就可以使这种连接一直处于取消状态，而不对真正用户开放。

　　二、服务器带宽DOS

　　通过发送大量请求直接占据服务器的带宽，直接而简单，但要求是攻击者同样具备足够大的带宽，能发出足够多的请求才行。

　　三、自身消耗DOS

　　通过将请求客户端IP端口伪装为主机IP端口，让主机给自己发送TCP请求，使系统错误的分配大量资源，快速地消耗资源，而无法对其他请求有所响应。

　　一般情况，DOS攻击的都是基于利用TCP协议的上进行的，通过大量垃圾数据或协议上的重复连接等资源占用的方式进行攻击。

　　有了一定的了解后，我们就可以采取相对应的防御措施，现有主流的包括流量牵引和防火墙的过滤，虽然没有彻底的解决办法，但也可以最大程度的降低损失。

　　以上这些就是DOS的几种攻击方式，希望对大家有所帮助。