拒绝效劳技能的立异现已根本尘埃落定，而上个世纪结尾十年的创造也逐步悠远。可是，跟着宽带接入、自动化和如今家庭核算机功用的日益强壮，使得对拒绝效劳进犯的研讨有些剩余。特别是当咱们发现一些本已在90年代末隐姓埋名的陈腐的进犯方法，(例如land ，其运用类似的源和方针 IP 地址和端口发送 UDP 信息包)这些进犯技能 如今又东山再起时，这个定论就愈加清楚明了。在这一方面仅有的前进就是可以建议并行使命，然后可以颠末简略的 486 处置器所无法完成的方法来明显进步进犯强度。
另一个要思考的重点是事实上IP仓库好像并未正确地装置补丁顺序。核算机不再见由于单一的信息包而溃散;可是，CPU操作会为了处置这种信息包而坚持高速运转。由于补丁失效时刻生成的信息包是有限的，所以要完成有用的进犯并不简略。可以是技能进步得太快。不管是什么原因，这些陈腐过期的进犯方法如今又东山再起，并且还十分有用。
运用拒绝效劳
拒绝效劳进犯开端可以仅仅为了“取乐”，对体系操作员进行某种报复或是完成各种杂乱的进犯，例如对长途效劳的隐形诈骗。或人因在某一信道上遭到凌辱后也常常会将IRC效劳器作为进犯方针。这种情况下的网络和因特网运用是“保密的”，这些进犯对其形成的影响微乎其微。
跟着时刻的消逝，因特网逐步成为一种通讯途径，hacktivism(网络激进主义)越来越盛行。地舆政治形势、战役、宗教问题、生态等任何动机都可以成为对公司、政治安排或乃至国家的IT根底架构发起攻逼的动机。
比来的拒绝效劳进犯更多的是与联机游戏有关。某些玩家对在游戏中被人杀死或丢掉他们喜欢的兵器不满意，因而发起拒绝效劳进犯，许多效劳器现已成为这种进犯的牺牲品。
可是如今运用拒绝效劳的意图大多数是朴实的敲诈勒索。越来越多的公司开端依靠他们的IT根底架构。邮件、要害数据、乃至电话都颠末网络来处置。若是没有这些首要的通讯途径，大多数公司都难以在竞赛中幸存。并且，因特网仍是一种生产工具。例如，搜索引擎和博彩web 站点都彻底依靠网络衔接。
因而，跟着公司直接或间接地依靠因特网，原有的敲诈信逐步转变成数字方法。首先在时刻短而非重要的时刻段内发起进犯。然后受害者就不得不付出“保护费”。
网络协议进犯
这些进犯瞄准传输信道，并因而以IP仓库作为进犯方针，IP仓库是内存和 CPU 之类要害资源的进入点。
SYN洪水
SYN洪水是典型的根据概念的拒绝效劳进犯，由于这种进犯彻底依靠于TCP衔接的树立方法。在开始的 3 向握手时刻，效劳器填写保管内存中会话信息的 TCB(传输操控块)表。当效劳器收到来自客户机的初始 SYN 信息包时，向客户机发送回一个 SYN-ACK 信息包并在 TCB 中创立一个进口。只需效劳器在等候来自客户机的结尾 ACK 信息包，该衔接便处于 TIME_WAIT 状况。若是结尾没有收到 ACK 信息包，则将另一个 SYN-ACK 发送到客户机。结尾，若是经屡次重试后，客户机没有认可任何 SYN-ACK 信息包，则关闭会话并从 TCB 中改写会话。从传输第一个 SYN-ACK 到会话关闭这段时刻一般大约为 30 秒。
在这段时刻内，可以会将数十万个SYN信息包发送到敞开的端口且绝不会认可效劳器的SYN-ACK 信息包。TCB 很快就会超越负荷，且仓库无法再承受任何新的衔接并将现有的衔接断开。由于进犯者不必接纳来自效劳器的 SYN-ACK 信息包，所以他们可以假造初始 SYN 信息包的源地址。这就使得盯梢进犯的实在来历愈加艰难。此外，由于 SYN-ACK 信息包没有发送到进犯者，所以这样还为进犯者节省了带宽。
生成这种进犯很简略，只需在指令行输入一条指令就满足了。
#hping3--rand-source–S –L 0 –p
存在的变体也很少，一般为了添加CPU的运用率会将某些反常添加到SYN 信息包。这些可以是序列号或源端口0等合法的反常。
SYN-ACK洪水
SYN-ACK洪水的效果根底是令CPU资源干涸。从理论上讲，这种信息包是 TCP 3 向握手的第二步，并且在 TCB 中应该有对应的进口。阅读 TCB 将会运用 CPU 资源，特别 TCB 很大时会耗用更多的 CPU 资源。因而，负荷较重时，这种对资源的运用会影响体系功能。
这也就是SYN-ACK进犯所仰仗的利器。向体系发送一个巨荷的SYN-ACK 信息包会明显添加体系 CPU 的运用率。因而，用于安排 TCB 的哈希算法和哈希表巨细之挑选会影响进犯的功率(请参看“概念”和“逻辑缺点”)。并且，由于这些 SYN-ACK 信息包不归于现有的衔接，所以方针机器不得不将 RST 信息包发送到源机器，然后添加了链路上的带宽占用率。关于 SYN 洪水，进犯者为了防止接纳到 RST，当然可以假造源机器的 IP 地址，这样还可以进步进犯者的可用带宽。
这也只需要一条简略的指令就可以进行这种进犯。