拒絕服務攻擊（DoS/DDoS）深度解析：原理、誤區與Windows 2000註冊表硬化實戰

DoS（拒絕服務）與DDoS（分散式拒絕服務）常被誤用為伺服器故障的代名詞。本文釐清概念，並提供Win2000註冊表硬化參數，提升抗DoS能力。

核心區別

• DoS：單一來源發送大量封包癱瘓目標服務。
• DDoS：利用肉雞叢集發動海量攻擊，消耗頻寬與系統資源，防禦成本極高。

實務中多為普通DoS，硬體防火牆雖好但昂貴。作業系統層面可透過註冊表優化TCP/IP協議棧增強韌性（需SP2以上）。

關鍵註冊表參數（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters）

這些設置屬輕量級防護，適合預算有限環境，配合日誌審計與流量監控可構建基礎防禦體系。