拒绝服务攻击 DoS（Denial of Service）是指使系统无法提供有效服务，关键资源耗尽，攻击者通过向系统发送大量数据包，导致系统繁忙，无法响应合法请求。常见的DoS攻击方式包括TCP SYN泛洪、PING泛洪、UDP泛洪、分片炸弹、缓冲区溢出和ICMP路由重定向炸弹。

其中，TCP SYN泛洪攻击利用TCP三次握手过程和IP地址欺骗，攻击者将源地址伪装成私有地址，向目标系统发送连接请求，导致系统资源被消耗，无法处理更多连接。Linux操作系统的SYN cookie模块可以缓解这种攻击。

PING泛洪攻击通过发送ICMP echo请求消息，迫使系统消耗大量时间进行无效应答，降低网络质量。攻击者可以通过伪装源地址、安装木马程序或发送大量PING包等方式实施。

UDP泛洪攻击由于UDP服务无状态，更容易受到此类攻击，许多站点禁止使用不必要的UDP端口。

缓冲区溢出攻击无法通过过滤防火墙防护，通过覆盖程序数据空间或运行时堆栈导致系统或服务崩溃。替换易被攻击的函数，如使用snprintf代替sprintf可以提高安全性。

ICMP路由重定向炸弹攻击通过告知目标系统改变路由表，通知主机有更多路径可用，对住宅或商业站点产生影响。这种攻击可能在系统使用静态路由时发生。

分片炸弹攻击构造过小数据包，导致系统或程序崩溃。攻击者在第一个分片中包含源端口号和目的端口号，之后的分片不包含。这种攻击通常绕过防火墙检查，因为第一个分片未包含所需过滤信息。

综合而言，DoS攻击是通过各种方式使系统资源消耗过度，导致服务中断。预防措施包括使用SYN cookie、限制不必要的UDP端口、更新系统和应用、使用防火墙和网络分段策略等。