DDOS攻击示意图

　　四种不同的DDOS攻击方式分别如下：

一、通过使网络过载来干扰甚至阻断正常的网络通讯；

二、通过向服务器提交大量请求，使服务器超负荷；

三、阻断某一用户访问服务器；

四、阻断某服务与特定系统或个人的通讯。

SYN flood

SYN flood是一种黑客通过向服务端发送虚假的包以欺骗服务器的做法。具体说，就是将包中的原IP地址设置为不存在或不合法的值。服务器一旦接受到该包便会返回接受请求包，但实际上这个包永远返回不到来源处的计算机。这种做法使服务器必需开启自己的监听端口不断等待，也就浪费了系统各方面的资源。

LAND attack

这种攻击方式与SYN floods类似，不过在LAND attack攻击包中的原地址和目标地址都是攻击对象的IP。这种攻击会导致被攻击的机器死循环，最终耗尽资源而死机。

ICMP flood

ICMP floods是通过向未良好设置的路由器发送广播信息占用系统资源的做法。

Application level flood

与前面叙说的攻击方式不同，Application level floods主要是针对应用软件层的，也就是高于OSI的。它同样是以大量消耗系统资源为目的，通过向IIS这样的网络服务程序提出无节制的资源申请来迫害正常的网络服务。