博客分类：网络基础 | 网络安全 |学习难度：入门→进阶 |适用人群：零基础小白、后端开发、运维岗、网络安全从业者、面试备考笔记说明：本文聚焦DoS/DDoS攻击原理、SYN洪水攻击、Wireshark抓包实战，梳理标准化序号、细化实操步骤、补充防御方案与核心考点，纠偏认知误区、明确法律红线，贴合CDNS博客规范，打造适配学习、实操、面试的完整笔记，助力吃透协议攻防知识，筑牢网络安全实操功底。一、DoS/DDoS 攻击基础认知1.1 核心概念详解DoS 攻击（Denial of Service 拒绝服务攻击）：由单一攻击源发起，通过持续发送恶意请求，耗尽目标服务器的CPU、内存、带宽、TCP连接队列等核心资源，致使服务器无法响应正常用户的业务请求，核心目的是破坏服务可用性，而非窃取数据，攻击手段单一、流量较小，易溯源拦截。DDoS 攻击（Distributed Denial of Service 分布式拒绝服务攻击）：攻击者通过控制海量僵尸主机（肉鸡）组建攻击网络，分布式发起攻击，具备流量大、攻击源分散、溯源难度极高、破坏力极强的特点，是当前黑灰产、网络攻击的主流手段，对业务威胁远大于普通DoS攻击。1.2 DoS与DDoS核心区别对比维度DoS攻击DDoS攻击攻击源单台主机/设备分布式僵尸网络（多台肉鸡）攻击流量流量较小，易拦截海量流量，峰值极高，防御难度大溯源难度易定位攻击源攻击源分散，溯源成本高、难度大破坏力仅能瘫痪小型服务器/站点可瘫痪大型企业站点、政务平台、骨干网络1.3 常见拒绝服务攻击类型SYN洪水攻击：利用TCP半连接机制，最经典、最常用的TCP层拒绝服务攻击；ICMP洪水攻击（Ping洪水）：发送海量ICMP请求包，耗尽服务器带宽与处理资源；