T1498: 网络拒绝服务

摘要

攻击者可能执行网络拒绝服务 (DoS) 攻击，以降低或阻止目标资源对用户的可用性。网络 DoS 可以通过耗尽服务所依赖的网络带宽来实施。示例资源包括特定网站、电子邮件服务、DNS 和基于 Web 的应用程序。已观察到攻击者为政治目的 (Citation: FireEye OpPoisonedHandover February 2016) 以及为支持其他恶意活动（包括分散注意力 (Citation: FSISAC FraudNetDoS September 2012)、黑客活动和勒索）(Citation: Symantec DDoS October 2014) 而进行网络 DoS 攻击。 当系统网络连接的带宽容量因针对该资源或该资源所依赖的网络连接和网络设备的大量恶意流量而被耗尽时，就会发生网络 DoS。例如，攻击者可能向一个由具有 1Gbps 互联网连接的网络托管的服务器发送 10Gbps 的流量。此流量可以由单个系统生成，也可以由分布在整个互联网上的多个系统生成，通常称为分布式 DoS (DDoS)。 为实施网络 DoS 攻击，若干方面适用于多种方法，包括 IP 地址欺骗和僵尸网络。 攻击者可能使用攻击系统的原始 IP 地址，或伪造源 IP 地址，使攻击流量更难以追溯回攻击系统，或启用反射。这可能通过降低或消除网络防御设备上基于源地址的过滤的有效性，增加防御者抵御攻击的难度。 有关直接针对托管系统的 DoS 攻击，请参阅[端点拒绝服务](https://attack.mitre.org/techniques/T1499)。