文章导航：
- 1、如何放置DOS攻击?
- 2、dos和ddos攻击有什么区别？
- 3、怎样用DosBox直接运行dos游戏
- 4、寻求dos老游戏名称（97年左右学校机房软盘游戏）希望大牛能帮忙。
- 5、什么是DOS攻击，DOS攻击的命令有哪些，攻击的方式有哪些？
- 6、dos攻击的防范
如何放置DOS攻击?
DoS攻击几乎是从互联网络的诞生以来，就伴随着互联网络的发展而一直存在也不断发展和升级。值得一提的是，要找DoS的工具一点不难，黑客群居的网络社区都有共享黑客软件的传统，并会在一起交流攻击的心得经验，你可以很轻松的从Internet上获得这些工具，像以上提到的这些DoS攻击软件都是可以从网上随意找到的公开软件。所以任何一个上网者都可能构成网络安全的潜在威胁。DoS攻击给飞速发展的互联网络安全带来重大的威胁。然而从某种程度上可以说，DoS攻击永远不会消失而且从技术上目前没有根本的解决办法。
面对凶多吉少的DoS险滩，我们该如何对付随时出现的黑客攻击呢？让我们首先对造成DoS攻击威胁的技术问题做一下总结。DoS攻击可以说是如下原因造成的：
1．软件弱点是包含在操作系统或应用程序中与安全相关的系统缺陷，这些缺陷大多是由于错误的程序编制，粗心的源代码审核，无心的副效应或一些不适当的绑定所造成的。由于使用的软件几乎完全依赖于开发商，所以对于由软件引起的漏洞只能依*打补丁，安装hot fixes和Service packs来弥补。当某个应用程序被发现有漏洞存在，开发商会立即发布一个更新的版本来修正这个漏洞。由于开发协议固有的缺陷导致的DoS攻击，可以通过简单的补丁来弥补系统缺陷。
2．错误配置也会成为系统的安全隐患。这些错误配置通常发生在硬件装置，系统或者应用程序中，大多是由于一些没经验的，无责任员工或者错误的理论所导致的。如果对网络中的路由器，防火墙，交换机以及其他网络连接设备都进行正确的配置会减小这些错误发生的可能性。如果发现了这种漏洞应当请教专业的技术人员来修理这些问题。
3．重复请求导致过载的拒绝服务攻击。当对资源的重复请求大大超过资源的支付能力时就会造成拒绝服务攻击（例如，对已经满载的Web服务器进行过多的请求使其过载）。
要避免系统免受DoS攻击，从前两点来看，网络管理员要积极谨慎地维护系统，确保无安全隐患和漏洞；而针对第三点的恶意攻击方式则需要安装防火墙等安全设备过滤DoS攻击，同时强烈建议网络管理员应当定期查看安全设备的日志，及时发现对系统的安全威胁行为。
3Com公司是一个全面的企业网络解决方案提供商，旨在为企业用户提供"丰富、简单、灵活、可*而高性能价格比"的网络解决方案。Internet支持工具就是其中的主要解决方案之一，包括SuperStack 3 Firewall、Web Cache以及Server Load Balancer。不但作为安全网关设备的3Com SuperStack 3 防火墙在缺省预配置下可探测和防止"拒绝服务"(DoS)以及"分布式拒绝服务"(DDoS)等黑客侵袭，强有力的保护您的网络，使您免遭未经授权访问和其他来自Internet的外部威胁和侵袭；而且3Com SuperStack 3 Server Load Balancer在为多服务器提供硬件线速的4-7层负载均衡的同时，还能保护所有服务器免受"拒绝服务"(DoS)攻击；同样3Com SuperStack 3 Web Cache在为企业提供高效的本地缓存的同时，也能保证自身免受"拒绝服务"(DoS)攻击
dos和ddos攻击有什么区别？
DOS攻击：Denial of Service简称，即拒绝服务，不是DOS操作系统，造成DOS的攻击行为被称为DOS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DOS攻击有计算机网络带宽攻击和连通性攻击两种。
DDOS攻击：Distributed Denial of Service简称，即分布式拒绝服务，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或者多个目标发动DDOS攻击，从而成倍地提高拒绝服务攻击的威力。
从某种角度来讲，DDOS攻击是DOS攻击的一种方法，并且DOS的攻击方式有很多种，常见的有：SYN FLOOD、ip欺骗DOS攻击、带宽DOS攻击、自身消耗的DOS攻击、塞满服务器的硬盘。不过DDOS和DOS攻击都会使计算机或者网络无法提供正常的服务。
如何防御DOS攻击和DDOS攻击?
①带宽资源要充裕
带宽直接决定了抗DDOS攻击的能力，至少要选择100M带宽的，越多越好。
②服务器的硬件配置
在带宽以及流量有充分保障的前提下，服务器的硬件配置必须要跟上;当然，主要的因素还是CPU和内存。
③规范自身操作设置
对于DOS和DDOS攻击的防范，主要的防御能力还是取决于服务器以及机房本身。但是，对于用户而言，也需要做到安全操作才可以。比如：不要上传陌生、特殊后缀名的文件到服务器上、不要随便点击来历不明的链接、不随意安装来路不明的软件等，从而杜绝因自身操作问题而导致服务器被攻击。此外，要定期对网站的文件进行安全扫描，这样对新出现的漏洞、病毒文件也能及时的发现并清理。
④机房防火墙配置
在骨干节点配置防火墙，可以有效防御DDOS攻击和DOS攻击。因为防火墙在发现受到攻击时，可以将攻击导向一些无用的服务器，这样可以保护运行中的服务器不被攻击。
怎样用DosBox直接运行dos游戏
DOSBox DOSBox软件是当前在 Windows 系统运行 DOS 游戏的较为完美的解决方案，该软件不仅能支持相当多的游戏实现正常运行，而且能将声音完美表现出来。本文简单介绍了该软件的使用办法，以《仙剑奇侠传》DOS 版为例。
1。首先下载 DOXbox 0.72 版。
2。下载完毕，开始安装。安装到任意目录均可。安装完毕会在开始菜单生成程序组，DOSBox.conf 文件是 DOXbox 的配置文件，保持默认配置就可以顺利运行游戏，alt+enter可以全屏幕，如果觉得游戏运行速度不合适，可以修改 cycles=3000 ，将3000适当调整大小。
3。运行 DOSBox，会打开两个 DOS 窗口，我们只需在如下窗口中键入
mount c h:\pal
此命令的作用为将 h:\pal 挂载为 C 盘，h:\pal 为《仙剑奇侠传》所在目录。
4。键入 c: 进入 C 盘，键入 pal.exe 即可进入游戏，如下图：
5。已经可以正常运行游戏了。
6。终极大法：将游戏的可执行程序直接拖到 DOXbox 的快捷方式上面，就可以无需输入任何命令直接运行。
每次都这样输入也太麻烦啦！好在还有一些快捷方法：
一、直接把可执行文件拖动到DosBox图标上放手。不过或许是软件还不完善，有时候这样做会出错。
二、用记事本打开配置文件dosbox.conf文件，找到[AUTOEXEC]部分，把整条mount命令写在这里——DosBox把这部分当作AUTOEXEC.BAT。提示：我们在DosBox中可以使用大部分dos内部命令。外部命令软件本身没包含，而且不一定能用。
以红茶的大2为例，那么在最后加上语句：
"
mount g c: koukai2
g:
"
这样，每次启动DOSBOX后，红茶机器上的koukai2文件夹就是就是DOSBOX的g盘，而且每次都会自动执行这两句命令，直接进入g盘根目录。
然后就是输入 "play"加回车就可以开始game了。
接下来是优化和热键的问题：
CTRL+ F12/F11来加/减速.DosBox标题栏上有个数字，通过它，可以了解到目前虚拟cpu的速度。提示：别加得太过分。例如，若系统中用3600
左右的速度正好，就不要再提高了，再高反而要变慢的。找到合适的的值后，你可以将它写到dosbox.conf中[cpu]部分的cycles项，今后
DosBox会把它作为默认值。
ALT+ENTER可以切换/解除全屏模式。（推荐全屏模式，因为窗口下，游戏运行比较慢）
CTRL+F10可以把鼠标从窗口中释放。
CTRL+F9是关闭DOSBox
dosbox.conf中从[mixer]到[speaker]的项目都是关于声音的。设置很简单，唯一要注意的是，[mixer]项中的rate决定了你能听到的效果上
限，所以它不能低于其它项目中的值。
最后建议不要使用中文目录名和文件名，有可能出错。
下载到的安装文件不大，安装也是标准的WIN式。安装好后运行，会出现两个COMMAND样子的窗口，我们操作的是前方的那个。
假如你的枫之舞安装在"D: dosgames swda"，那么我们可以输入：
mount c "D: dosgames swda"来把swda目录虚拟成DosBox的C盘根目录。下面的操作就和真dos一样了。如果想虚拟光驱或软驱，则要加参数-t
cdrom或-t floppy。建议不要使用中文目录名和文件名，有可能出错。
每次都这样输入也太麻烦啦！好在还有一些快捷方法：
一、直接把可执行文件拖动到DosBox图标上放手。不过或许是软件还不完善，有时候这样做会出错。
二、用记事本打开dosbox.conf文件，找到[AUTOEXEC]部分，把整条mount命令写在这里——DosBox把这部分当作AUTOEXEC.BAT。提示：我们在
DosBox中可以使用大部分dos内部命令。外部命令软件本身没包含，而且不一定能用。
例子：假如你的DOS游戏都在E: dosgames 下，那么可以这样写：
mount d "e:/dosgames/"
这样，每次启动DOSBOX后，你的e:/dosgames/就是DOSBOX的D盘。
cd swda
swda.exe
玩吧~
下面我们来优化一下DOSBOX。
现在DosBox的模拟效率还不太高。所以，先把能关掉的其它程序都关掉再来进行下一步。
首先，用DosBox运行一个要求配置较高的游戏（不过DOOM一类的就免了，除非你的电脑很强）。
DosBox标题栏上有个数字，通过它，可以了解到目前虚拟cpu的速度。现在，我们使用CTRL-F12/F11来加/减速。提示：别加得太过分。例如我
的C4-1.7G系统中用3600左右的速度就正好，再高反而要变慢的。找到合适的的值后，你可以将它写到配置文件中[cpu]部分的cycles项，今后
DosBox会把它作为默认值。
配置文件中从[mixer]到[speaker]的项目都是关于声音的。设置很简单，作者也给了很详尽的注释（README.TXT）。唯一要注意的是，
[mixer]项中的rate决定了你能听到的效果上限，所以它不能低于其它项目中的值。用dosbox玩时，要在dosbox.conf文件里将[sblaster]部分
里的type改成type=sb2
如果type里写的是sbpro1/sbpro2/sb16，游戏中会出现只有音效但无背景音乐的情况（也就是说听不到“沧海一声笑”，只能听见刀剑的声效
和真人语音）至于IRQ和DMA则无关紧要，游戏能自动识别，5和7都可以
1、直接输入dosbox 路径时，目标路径会被模拟为c:
一般来说不会有什么问题，但对一些有特殊路径要求的游戏而言就会出错
例子：同级生2
在读完ELF片头后可能出现c: nanpa2 flag?(这是由于上次存档时的路径不同造成的)
然后退回提示符状态
解决方法：舍弃dosbox自动mount，用mount手动指定
mount c ???(???代表你真实硬盘中nanpa2目录的上级目录)
比如nanpa2在你硬盘E: elf nanpa2
那么应为mount c e: elf
这样模拟出来就是c: nanpa2
再次运行nanpa2.bat，就不会出现c: nanpa2 flag?而跳回提示符状态了
2、游戏不能识别CDROM
在我们进行mount c d -t cdrom这样的工作之后，游戏仍提示找不到游戏光盘时
有可能是因为无法识别光盘标签(因为默认mount的CDROM是没有名字的)
这时候可以用mount c d -t cdrom -label LABEL(既需要的标签名)
同时还可以检测一下dosbox能识别你的哪些光驱(包括真实的和虚拟的)
直接输入mount -cd
会按0、1、2的顺序排出来
之后你就可以用mount x y -t(随便，根据情况而定) -usecd #(#为刚才说的数字0、1、2...)来虚拟所需路径
3、当游戏无法运行时，换个版本的dosbox
虽然目前的最新版是0.65，但并不是说0.65可以向下兼容0.58和0.60能模拟的所有游戏
例子：上古卷轴竞技场(0.65下有人可以有人则不行，但.58和.60下都可以)
4、有时需要屏蔽一些参数
具体参照此帖
里面谈到了设置dpmi=false对部分游戏的必要性(当然反过来，一些游戏则必须要求dpmi=true)
类似的还有xms和ems
ps:这个帖子里说“不要用默认source，用CVS的”我没找到...
5、loadfix
由于早期游戏无法预料到现在的内存数会这么庞大，所以在大内存下会产生错误。这时可以用loadfix来解决
使用方法是：loadfix -大小 文件名
比如：loadfix -32 mm2.exe是分配32k内存给魔法门2
如果不打-32，则分配默认值64k
如果需要的话，可以打loadfix -f清掉刚才分配的内存
6、充分利用config(default.ini)调整初始速度、窗口大小、滤镜(目前支持scale2x)
这部分还没掌握，都是看别人写的然后改
寻求dos老游戏名称（97年左右学校机房软盘游戏）希望大牛能帮忙。
这个游戏可能是《超级灵魂战士》（Super Soul Blazer），是一款由日本传说公司（JALECO）发行的横板黑白动作类闯关游戏。游戏主角是一个小魔法师，攻击方式只有丢石头，能够按回车键暂停游戏，按S键存档、L键读档；第一关游戏中出现了一个扫帚，可以骑上飞行；第一关有三到四个树桩，能够进入地下城，拥有火球和炸弹的装备，炸弹可以炸掉某些路障；其中一个树桩进入地下城走到最后是第一关的boss，击败之后可以进入下一关。
什么是DOS攻击，DOS攻击的命令有哪些，攻击的方式有哪些？
DOS，是Denial of Service的简称，即拒绝服务，不是DOS操作系统，造成DOS的攻击行为被称为DOS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DOS攻击有计算机网络带宽攻击和连通性攻击。
DOS攻击类型有哪些?常见方式如下：
SYN FLOOD
利用服务器的连接缓冲区，利用特殊的程序，设置TCP的header，向服务器端不断地成倍发送只有SYN标志的TCP连接请求。当服务器接收的时候，都认为是没有建立起来的连接请求，于是为这些请求建立会话，排到缓冲区队列中。
如果SYN请求超过了服务器能容纳的限度，缓冲区队列满，那么服务器就不再接收新的请求;其他合法用户的连接都被拒绝，可以持续SYN请求发送，直到缓冲区中都是自己的只有SYN标志的请求。
IP欺骗
DOS攻击这种攻击利用RST位来实现的，比如现在有一个合法用户已经同服务器建立正常连接，攻击者构造攻击的TCP数据，伪装自己的IP为正常ip，向服务器发送一个带有RST位的TCP数据段。服务器接收到这样的数据后，认为从合法用户发送的连接有错误，就会清空缓冲区中建立好的连接。这时，如果合法用户再发送合法数据，服务器就已经没有这样的连接了，该用户必须重新开始建立连接。
带宽DOS攻击
如果连接带宽足够大而服务器又不是很大，可以发送请求，来消耗服务器的缓冲区消耗服务器的带宽。这种攻击就是人多力量大，配合上SYN一起实施DOS，威力巨大。
自身消耗的DOS攻击
这种是老式的攻击手法。说老式，是因为老式的系统有这样的自身BUG，比如win 95这样的系统。这种DOS攻击就是把请求客户端IP和端口弄成主机的IP端口相同，发送给主机。使得主机给自己发送TCP请求和连接。这种主机的漏洞会很快地把资源消耗光，直接导致宕机。这种伪装对一些身份认证系统威胁还是很大的。
塞满服务器的硬盘
如果服务器可以没有限制地执行写操作，那么都能成为塞满硬盘造成DOS攻击的途径：
1、发送垃圾邮件：一般公司的服务器可能把邮件服务器和Web服务器都放在一起，破坏者可以发送大量的垃圾邮件，这些邮件可能都塞在一个邮件队列中或者就是坏邮件队列中，直到邮箱被撑破或者把硬盘塞满。
2、让日志记录满：入侵者可以构造大量的错误信息发送出来，服务器记录这些错误，可能就造成日志文件非常庞大，甚至会塞满硬盘。同时会让管理员痛苦地面对大量的日志，甚至就不能发现入侵者真正的入侵途径。
3、向匿名FTP塞垃圾文件，这样也会塞满硬盘空间。
dos攻击的防范
DoS攻击几乎是从互联网络的诞生以来，就伴随着互联网络的发展而一直存在也不断发展和升级。值得一提的是，要找DoS的工具一点不难，黑客群居的网络社区都有共享黑客软件的传统，并会在一起交流攻击的心得经验，你可以很轻松的从Internet上获得这些工具，像以上提到的这些DoS攻击软件都是可以从网上随意找到的公开软件。所以任何一个上网者都可能构成网络安全的潜在威胁。DoS攻击给飞速发展的互联网络安全带来重大的威胁。
要避免系统免受DoS攻击，从前两点来看，网络管理员要积极谨慎地维护系统，确保无安全隐患和漏洞；而针对第三点的恶意攻击方式则需要安装防火墙等安全设备过滤DoS攻击，同时强烈建议网络管理员应当定期查看安全设备的日志，及时发现对系统的安全威胁行为。
Internet支持工具就是其中的主要解决方案之一，包括SuperStack3Firewall、WebCache以及ServerLoadBalancer。不但作为安全网关设备的3ComSuperStack3防火墙在缺省预配置下可探测和防止“拒绝服务”（DoS）以及“分布式拒绝服务”（DDoS）等黑客侵袭，强有力的保护您的网络，使您免遭未经授权访问和其他来自Internet的外部威胁和侵袭；而且3ComSuperStack3ServerLoadBalancer在为多服务器提供硬件线速的4-7层负载均衡的同时，还能保护所有服务器免受“拒绝服务”（DoS）攻击；同样3ComSuperStack3WebCache在为企业提供高效的本地缓存的同时，也能保证自身免受“拒绝服务”（DoS）攻击。
常见攻击与防范 原理：攻击时，攻击者巧妙的利用了反弹服务器群来将洪水数据包反弹给目标主机 反弹服务是指某些服务器在收到一个请求数据报后就会产生一个回应数据报。所有的 Web 服务器、DNS 服务器及路 由器都是反弹服务器，他们会对 SYN 报文或其他 TCP 报文回应 SYNACKs 或 RST 报文， 以及对一些 IP 报文回应 ICMP 数据报超时或目的地不可达消息的数据 报。任何用于普通目的 TCP 连 接许可的网络服务器都可以用做数据包反射服务器
配置路由器、防火墙和入侵检测系统来抵御常见DDoS攻击
Smurf
·确定你是否成为了攻击平台：对不是来自于你的内部网络的信息包进行监控；监控大容量的回音请求和回音应答信息包。
·避免被当做一个攻击平台：在所有路由器上禁止IP广播功能；将不是来自于内部网络的信息包过滤掉。
·减轻攻击的危害：在边界路由器对回音应答信息包进行过滤，并丢弃；对于Cisco路由器，使用CAR来规定回音应答信息包可以使用的带宽最大值。
trinoo
·确定你是否成为攻击平台：在master程序和代理程序之间的通讯都是使用UDP协议，因此对使用UDP协议（类别17）进行过滤；攻击者用TCP端口27655与master程序连接，因此对使用TCP（类别6）端口27655连接的流进行过滤；master与代理之间的通讯必须要包含字符串“l44”，并被引导到代理的UDP端口27444，因此对与UDP端口27444连接且包含字符串l44的数据流进行过滤。
·避免被用作攻击平台：将不是来自于你的内部网络的信息包过滤掉。
·减轻攻击的危害：从理论上说，可以对有相同源IP地址的、相同目的IP地址的、相同源端口的、不通目的端口的UDP信息包序列进行过滤，并丢弃它们。
TFN
·确定你是否成为攻击平台：对不是来自于内部网络的信息包进行监控。
·避免被用作攻击平台：不允许一切到你的网络上的ICMP回音和回音应答信息包，当然这会影响所有要使用这些功能的Internet程序；将不是来源于内部网络的信息包过滤掉。
Stacheldraht
·确定你是否成为攻击平台：对ID域中包含值666、数据域中包含字符串“skillz”或ID域中包含值667、数据域中包含字符串“ficken”的ICMP回音应答信息包进行过滤；对源地址为“3.3.3.3”的ICMP信息包和ICMP信息包数据域中包含字符串“spoofworks”的数据流进行过滤。
·手工防护
一般而言手工方式防护DDOS主要通过两种形式：
系统优化――主要通过优化被攻击系统的核心参数，提高系统本身对DDoS攻击的响应能力。但是这种做法只能针对小规模的DDOS进行防护。
网络追查――遭受DDoS攻击的系统的管理人员一般第一反应是询问上一级网络运营商，这有可能是ISP、IDC等，目的就是为了弄清楚攻击源头。 防火墙几乎是最常用的安全产品，但是防火墙设计原理中并没有考虑针对DDOS攻击的防护，在某些情况下，防火墙甚至成为DDOS攻击的目标而导致整个网络的拒绝服务。
首先是防火墙缺乏DDOS攻击检测的能力。通常，防火墙作为三层包转发设备部署在网络中，一方面在保护内部网络的同时，它也为内部需要提供外部Internet服务的设备提供了通路，如果DDOS攻击采用了这些服务器允许的合法协议对内部系统进行攻击，防火墙对此就无能为力，无法精确的从背景流量中区分出攻击流量。虽然有些防火墙内置了某些模块能够对攻击进行检测，但是这些检测机制一般都是基于特征规则，DDOS攻击者只要对攻击数据包稍加变化，防火墙就无法应对，对DDOS攻击的检测必须依赖于行为模式的算法。
第二个原因就是传统防火墙计算能力的限制，传统的防火墙是以高强度的检查为代价，检查的强度越高，计算的代价越大。而DDOS攻击中的海量流量会造成防火墙性能急剧下降，不能有效地完成包转发的任务。最好防火墙的部署位置也影响了其防护DDOS攻击的能力。传统防火墙一般都是部署在网络入口位置，虽然某种意义上保护了网络内部的所有资源，但是其往往也成为DDOS攻击的目标，攻击者一旦发起DDOS攻击，往往造成网络性能的整体下降，导致用户正常请求被拒绝。
发布于 2023-02-13 23:33:32 回复
发布于 2023-02-13 19:06:08 回复
发布于 2023-02-13 21:37:25 回复