新型DoS攻擊 普通筆記本幹趴大型伺服器

談起拒絕服務攻擊（Denial of Service，DoS），在伺服器領域是個十分可怕的存在。而近日，一個名為BlackNurse的新型DoS攻擊讓人更是毛骨悚然，攻擊者僅僅利用一台普通筆記本電腦就能貢獻大型伺服器使之癱瘓。

很多人可能都聽說過分布式拒絕服務攻擊，也就是DDoS攻擊，與其相似，DoS攻擊也是以大量發送請求占用伺服器資源或攻擊網絡協定以實作缺陷達到緻使伺服器癱瘓目的的一種攻擊手段。

而此次的BlackNurse則可以利用資源有限的普通筆記本進行攻擊，僅需要15 mbps的攻擊流量就能讓使用某些防火牆的伺服器離線，而這一攻擊則是利用了網間控制封包協定 ICMP 3類型封包，當攻擊流量達到阙值時，目标防火牆就會大量丢包以至于防火牆背後的裝置離線。

在這一攻擊面前， Cisco Systems、Palo Alto Networks、SonicWall和 Zyxel等衆多防火牆将會失去其防禦性，不過目前，思科已經否認了該新型DoS攻擊屬于安全問題，但并沒有就此作出進一步的解釋。