DDoS是英文Distributed Denial ofService的缩写，意即“分布式拒绝服务”，那么什么又是 拒绝服务（Denial of Service）呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务 的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常 网络资源的访问，从而达成攻击者不可告人的目的，一般DDOS出现在托管服务器中，主因大多是利 益纠纷导致。 虽然同样是拒绝服务攻击，但是DDoS和DOS还是有所不同，DDoS的攻击策略侧重于通过很多“僵尸 主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成 网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹 如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络 资源，因此，拒绝服务攻击又被称之为“洪水式攻击”，常见的DDoS攻击手段有SYN Flood、ACKF lood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等; 而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正 常的网络服务功能，从而造成拒绝服务，常见的DOS攻击手段有Teardrop、Land、Jolt、IGMP Nuke r、Boink、Smurf、Bonk、OOB等。 DDoS攻击是发起大量的连接来访问您的网站，产生大量连接数以及流量，导致服务器负载过高以及 带宽不足，不会影响您的网站数据。DDoS攻击具有一定的针对性，目前没有太好的解决办法，只能 通过断网的形式让攻击源无法找到目标主机,常用方法可以通过CDN加速来隐藏源IP地址