分布式拒绝服务攻击（DDoS）是一种网络攻击方式，其核心是通过控制大量被感染的计算机（称为“僵尸网络”或“僵尸军队”），同时向目标服务器发送大量请求或数据包，导致目标服务器资源耗尽，无法正常响应合法用户的请求，从而使得服务中断或性能严重下降。
在典型的DDoS攻击中，攻击者通常利用系统漏洞将多台计算机感染为僵尸主机，并通过主控程序（botmaster）指挥这些受控机器对目标发起攻击。这种攻击可以分为两种主要类型：基于网络的攻击和应用层攻击。基于网络的攻击通过消耗带宽使服务过载，而应用层攻击则通过过度调用服务或数据库资源来实现。
DDoS攻击的特点包括：
1. 分布式性：攻击来自多个来源，而非单一系统，这使得追踪和防御更加困难。
2. 协同性：被控制的计算机（僵尸主机）会协同工作，共同对目标发起攻击。
3. 隐蔽性：攻击者通常会隐藏自己的IP地址，以逃避追踪。
常见的DDoS攻击类型包括：
UDP洪水攻击：通过发送大量UDP数据包淹没目标服务器。
ICMP洪水攻击：利用ICMP协议发送大量请求。
HTTP洪水攻击：通过发送大量HTTP请求耗尽服务器资源。
DNS放大攻击：利用DNS协议的放大效应，发送少量请求即可产生大量响应。
DDoS攻击的影响非常严重，可能导致目标系统宕机、业务中断、声誉受损以及经济损失。例如，在医疗保健领域，DDoS攻击可能使医疗机构无法访问关键资源，影响医疗服务的提供。
为了防御DDoS攻击，可以采取多种措施，如流量监测与分析、访问控制与过滤、负载均衡、应急响应预案等。使用DDoS防护工具和服务（如防火墙、入侵检测系统和流量过滤系统）也是常见的防御手段。
