分布式拒絕服務(DDoS)攻擊利用網絡資源（例如服務器）具有特定容量限製的特點，向受攻擊的網站服務器發送超出網站容量限製的請求，以阻止網站的正常運行。

DDoS攻擊的原理

網絡資源（例如服務器）只能同時響應一定量的請求。除了服務器的有容量限製外，帶寬（將服務器連接到互聯網的通道）也有容量限製。每當請求數量超過容量限製時，網站的服務水平將會受到以下影響：

•對請求的響應將比正常情況慢得多；

•部分或全部用戶的請求可能會被完全忽略。

通常，攻擊者的最終目標是完全阻止網站的正常運行，即使網站完全「拒絕服務」，以要求受害者支付一定費用，作為停止攻擊的條件。在某些情況下，DDoS攻擊甚至可能受競爭對手指使而發起的，目的是為了詆毀或損害對手的業務。

DDoS攻擊的方式  

通常，攻擊者使用一個偷竊帳號將DDoS主控程序安裝在一個計算機上，在一個設定的時間主控程序將與大量代理程序通訊，代理程序已經被安裝在Internet上的許多計算機上。代理程序收到指令時就發動攻擊。利用客戶/服務器技術，主控程序能在幾秒鐘內激活成百上千次代理程序的運行，使受害者的網絡資源不堪重負。

2000年代初至中期，DDoS攻擊犯罪活動相當普遍。但是，隨著警方的調查力度不斷加大，犯罪分子被繩之以法，以及越來越多的DDoS攻擊的技術對策的被成功研發，攻擊成功的次數日益減少。