分布式拒绝服务(DDoS)攻击利用网络资源（例如服务器）具有特定容量限制的特点，向受攻击的网站服务器发送超出网站容量限制的请求，以阻止网站的正常运行。

DDoS攻击的原理

网络资源（例如服务器）只能同时响应一定量的请求。除了服务器的有容量限制外，带宽（将服务器连接到互联网的通道）也有容量限制。每当请求数量超过容量限制时，网站的服务水平将会受到以下影响：

• 对请求的响应将比正常情况慢得多；
• 部分或全部用户的请求可能会被完全忽略。

通常，攻击者的最终目标是完全阻止网站的正常运行，即使网站完全“拒绝服务”，以要求受害者支付一定费用，作为停止攻击的条件。在某些情况下，DDoS攻击甚至可能受竞争对手指使而发起的，目的是为了诋毁或损害对手的业务。

DDoS攻击的方式  

通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在Internet上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行，使受害者的网络资源不堪重负。

2000年代初至中期，DDoS攻击犯罪活动相当普遍。但是，随着警方的调查力度不断加大，犯罪分子被绳之以法，以及越来越多的DDoS攻击的技术对策的被成功研发，攻击成功的次数日益减少。