DoS(Denial of Service)是一種使用合理的效勞懇求佔用過多的效勞資源，從而使合法使用者無法得到效勞呼應的網路進犯行為。
被DoS進犯時的表象大致有：
* 被進犯主機上有很多等候的TCP銜接; * 被進犯主機的體系資源被很多佔用，形成體系中止; * 網路中充滿著很多的無用的資料包，源地址為假地址; * 高流量無用資料使得網路擁塞，受害主機無法正常與外界通訊; * 使用受害主機供給的效勞或傳輸協議上的缺點，重複高速地宣佈特定的效勞懇求，
使受害主機無法及時處置一切正常懇求; * 嚴峻時會形成體系當機。
到目前為止，防備DoS特別是DDoS進犯仍比擬艱難，但仍然可以採納一些辦法以下降其發生的損害。關於中小型網站來說，可以從以下幾個方面進行防備：
主機設定：
即加固操作體系，對各種操作體系引數進行設定以加強體系的安定性。從頭編譯或設定Linux以及各種BSD體系、Solaris和Windows等操作體系核心中的某些引數，可在必定程度上進步體系的抗進犯才能。
例如，關於DoS進犯的典型品種?SYN Flood，它使用TCP/IP協議縫隙傳送很多假造的TCP銜接懇求，以形成網路無法銜接使用者效勞或使操作體系癱瘓。該進犯程序涉及到體系的一些引數：可等候的資料包的連結數和超時等候資料包的時刻長度。因而，可進行如下設定：
* 封閉不必要的效勞; * 將資料包的銜接數從預設值128或512修改為2048或更大，以加長每次處置資料包行列的長度，以減輕和消化更多資料包的銜接; * 將銜接超時時刻設定得較短，以包管正常資料包的銜接，遮蔽不合法進犯包; * 及時更新體系、裝置補丁。
本文來源於http://www.mgddos.com(ddos攻擊軟體)