本文目录一览：
DOSS攻击最好用的软件是什么?
僵尸软件是目前比较简单而且实用的DOSS攻击软件。
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。
这时侯分布式的拒绝服务攻击手段（DDoS）就应运而生了。你理解了DoS攻击的话，它的原理就很简单。如果说计算机与网络的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。
高速广泛连接的网络给大家带来了方便，也为DDoS攻击创造了极为有利的条件。在低速网络时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标网络距离近的机器，因为经过路由器的跳数少，效果好。而现在电信骨干节点之间的连接都是以G为级别的，大城市之间更可以达到2.5G的连接，这使得攻击可以从更远的地方或者其他城市发起，攻击者的傀儡机位置可以在分布在更大的范围，选择起来更灵活了。
被攻击主机上有大量等待的TCP连接
网络中充斥着大量的无用的数据包，源地址为假
制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯
利用受害主机提供的服务或传输协议上的缺陷，反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常请求
严重时会造成系统死机
DOS是什么意思
基本概况DOS家族包括MS-DOS、PC-DOS、DR-DOS、FreeDOS、PTS-DOS、ROM-DOS、JM-OS等，其中以MS-DOS最为著名。虽然这些系统常被简称为"DOS"，但没有任何一个系统单纯以"DOS"命名（只有一个毫无关连的1960年代IBM 大型主机操作系统 以此命名）。此外，有几个和DOS无关、在非x86的微计算机系统上运行的磁盘操作系统在名称中也有 "DOS" 字眼，而且在专门讨论该机器的场合中也会简称为"DOS"（例如：AmigaDOS、AMSDOS、ANDOS、Apple DOS、Atari DOS、Commodore DOS、CSI-DOS、ProDOS、 TRS-DOS 等），但这些系统和DOS运行档以及MS-DOS API并不兼容。 [编辑本段]相关详解顾名思义，DOS主要是一种面向磁盘的系统软件，说得简单些，DOS就是人与机器的一座桥梁，是罩在机器硬件外面的一层“外壳”，有了DOS，我们就不必去深入了解机器的硬件结构，也不必去死记硬背那些枯燥的机器命令。我们只需通过一些接近于自然语言的DOS命令，就可以轻松地完成绝大多数的日常操作。另外，DOS还能有效地管理各种软硬件资源，对它们进行合理的调度，所有的软件和硬件都在DOS的监控和管理之下，有条不紊地进行着自己的工作。
随着计算机技术的发展，网络也在迅猛地普及和发展。人们在享受着网络带来的各种便利的同时，也受到了很多黑客的攻击。在众多的攻击种类中，有一种叫做 DoS（Denial of Service 拒绝服务）的攻击，是一种常见而有效的网络攻击技术，它通过利用协议或系统的缺陷，采取欺骗或伪装的策略来进行网络攻击，最终使得受害者的系统因为资源耗尽或无法作出正确响应而瘫痪，从而无法向合法用户提供正常服务。它看上去平淡无奇，但是攻击范围广，隐蔽性强、简单有效而成为了网络中一种强大的攻击技术，极大地影响了网络和业务主机系统的有效服务。其中，DDoS（Distributed Denial of Service 分布式拒绝服务）更以其大规模性、隐蔽性和难防范性而著称。 [编辑本段]发展历史DOS1.0 微软买下 86-DOS（QDOS）版权，1981年7月，成为 IBM PC上 第一个作业系统。同时微软有为IBM PC开发专用版本 PC-DOS，但与泛用版本DOS相比，除了系统档名以及部份针对 IBM 机器设计的核心，外部命令与公用程式之外，其余程式码其实差异不大。
DOS 1.25 1982年6月，支援双面 软盘并开始修改错误
不仅IBM，许多OEM也广泛使用
DOS2.0 1983年3月，加入UNIX式的树状档案系统与及硬盘支援，以低阶的观点视之，这是第一次的 DOS 重大改版。这个版本除了相容于 CP/M 的 FCB 档案系统之外，正式采用了 FAT 格式，并大量使用具有 UNIX 特征的 Handle 式档案操作方式。
DOS 2.11 1984年3月，为主要的OEM版本，修正了2.01版的错误，增加了对非英语语言及其文件格式的国际性支援
MS-DOS 2.25 1985年10月，支援额外扩充的字符组（日文与韩文），还修正了旧版的错误
MS-DOS 3.0 1984年8月，引入PC/AT，它能支援1.2MB的软盘，并加入较高容量的硬盘
MS-DOS 3.1 1984年11月，加入对微软网络支援
MS-DOS 3.2 1986年1月，加入了3.5吋软盘的强化支援，并开始可以透过驱动程式使用硬件 EMS。台湾的宏碁电脑在资策会与公会的支持下，与微软在DOS3.2 的基础上开发了符合 CMEX 标准的全中文
MS-DOS 3.3 1987年8月，修正部份内部错误、增加了许多关于档案处理的外部命令、开始支援软盘之后，DOS3.3 成为当时最稳定、畅销的版本，可以说是DOS第二次的重大改版，一年后发行的4.0甚至还不如3.3普及。内部的 BASIC 直译器在 3.x之后逐渐由 BASICA 改为增强绘图能力的 GW-BASIC。此际倚天公司在前几版本的 BASICA 基础上开发了支援中文绘图模式的 ETBASIC，几乎成为当时台湾地区学习 BASIC 语言的标准配备。外部命令部分最重要的则是增加了 XCOPY 与 APPEND，增强了早就该有的档案管理能力。
MS-DOS 4.0 电脑MS-DOS 4.0 1988年6月，主要基于IBM的代码库，而不是微软自己的代码库。加入了最大2GB容量硬盘机支援，引入 EMM（软件模拟 EMS）以及新规格 XMS 内存技术，令DOS操作系统可以使用1MB以上的内存。开始有 DOSSHELL 的使用。DOSSHELL 可以被视为 DOS的GUI 界面，并有切换程式作业的能力。
MS-DOS 4.01 1988年12月，对于旧版所存在的一系列错误进行修正
MS-DOS 5.0 1991年6月，第三次重大改版，可能也是DOS史上最重要的改版。这个版本继承 4.0 对于内存管理的改进，是 EMM 规格最为稳定、普及的版本，也加入了许多内存管理的程式，如 EMM386、MEM 等等，为的就是与 Windows 好好搭配，连带也使得DOS 内存管理成为当时许多软件亟欲配合增强的方向，如何设定DOS内存配置成为热门话题。BASIC 直译器改为 QuickBASIC 的简易版本 QBASIC，内建文字编辑器则由原来的行编辑 EDLIN 改为全屏幕编辑的 EDIT（其实只是对 QBASIC.EXE 多下一道参数而已）。减少外部命令对于版本的需求，而在千呼万唤中，终于加入 DOSKEY、UNDELETE、Quick Format、UNFORMAT 等能力。另一个值得一提的是，这个版本的 CONFIG.SYS 允许有多重选项。
MS-DOS 6.0 1993年3月，加入了许多花俏的外部命令。系统检测程式 MSD 被加入。DoubleSpace 压缩磁盘技术开始被使用，亦开始附上微软自家的解毒软件 VSAFE 以及 MSAV。网络方面开始加入对 LL5 传输线的支援。对于磁盘，开始加入磁区整理软件 DEFRAG以及磁盘快取程式 SMARTDRV。档案管理方面，以豪华的 MSBACKUP 取代了阳春的 BACKUP，另外，终于加入了 DELTREE 与 MOVE 公用程式。开始正式支援光驱。内存管理方面则加入了 MEMMAKER 组态最佳化程式。
MS-DOS 6.2 1993年11月，DoubleSpace 更名为 DrvSpace。
MS-DOS 6.21 1994年2月
MS-DOS 6.22 1994年6月，最后一个销售版本。国乔（KC）取得微软与IBM授权，搭配国乔中文系统发表自己的 DOS 7.0。
MS-DOS 7.0 1995年8月，Windows 95 所带的版本，支持长文件名。
MS-DOS 7.1 1996年8月，加入对大硬盘和FAT32分区的支持等。
MS-DOS 8.0 2000年9月，DOS的最后一个版本，取消了部分功能，例如不再支持SYS命令、打印机操作。
dos攻击工具有哪些（局域网内）
ARP欺骗？可以用局域网终结者。就是ping也成啊！我比较喜欢用局域网终结者（ARP欺骗）和cmd的ping命令。但是如果别人有抗ARP欺骗的防火墙就没办法了（比如360防火墙）。 百度的资料……DoS攻击方法
Synflood: 该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务。
Smurf：该攻击向一个子网的广播地址发一个带有特定请求（如ICMP回应请求）的包，并且将源地址伪装成想要攻击的主机地址。子网上所有主机都回应广播包请求而向被攻击主机发包，使该主机受到攻击。
Land-based：攻击者将一个包的源地址和目的地址都设置为目标主机的地址，然后将该包通过IP欺骗的方式发送给被攻击主机，这种包可以造成被攻击主机因试图与自己建立连接而陷入死循环，从而很大程度地降低了系统性能。
Ping of Death：根据TCP/IP的规范，一个包的长度最大为65536字节。尽管一个包的长度不能超过65536字节，但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536字节的包时，就是受到了Ping of Death攻击，该攻击会造成主机的宕机。
Teardrop：IP数据包在网络传递时，数据包可以分成更小的片段。攻击者可以通过发送两段（或者更多）数据包来实现TearDrop攻击。第一个包的偏移量为0，长度为N，第二个包的偏移量小于N。为了合并这些数据段，TCP/IP堆栈会分配超乎寻常的巨大资源，从而造成系统资源的缺乏甚至机器的重新启动。
PingSweep：使用ICMP Echo轮询多个主机。
Pingflood: 该攻击在短时间内向目的主机发送大量ping包，造成网络堵塞或主机资源耗尽。
