DDoS（Distributed Denial of Service，分布式拒绝服务）
DDoS：Distributed Denial of Service，即分布式拒绝服务攻击。
借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。
代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。
DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。可分为以下几种：
1、通过使网络过载来干扰甚至阻断正常的网络通讯。 2、通过向服务器提交大量请求，使服务器超负荷。 3、阻断某一用户访问服务器。 4、阻断某服务与特定系统或个人的通讯。
“野蛮粗暴”的DDoS
DDoS之所以能动辄网站失联、服务瘫痪，造成巨大影响，原因在于它简单直接，直接攻击在底层连接上。
一些黑客通过技术手段控制了一些服务器、个人电脑后，他们只需要在这些设备上植入DDoS攻击程序，即可打击互联网上任意一目标。
以往一个黑客要入侵一个网站，一般要经过技术分析、查找漏洞、实施入侵等一系列工作。但这并不总是有效的，如果一些网站代码、服务器安全加固较好的话，这类技术入侵也无计可施。
但DDoS就不一样了:
比如黑客控制了1000台机器，这些机器每个带宽是10M，那么相当于黑客有了10G的流量，当它控制这些机器同时向某一网站发起流量攻击时，目标网站可能瞬间带宽被占满，而无法访问。
据了解，国内的绝大多数的网站都是10M、100M规模的带宽，超过1G带宽的只有那些互联网上非常知名的企业才会有。所以超大流量打过来，企业自身一般没有任何办法。
