ddos全稱為分散式拒絕服務，指藉助於客戶或伺服器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。DDoS攻擊通過大量合法的請求佔用大量網路資源，以達到癱瘓網路的目的。
通常，攻擊者使用一個偷竊帳號將DDoS主控程式安裝在一個計算機上，在一個設定的時間主控程式將與大量代理程式通訊，代理程式已經被安裝在網路上的許多計算機上。代理程式收到指令時就發動攻擊。利用客戶或伺服器技術，主控程式能在幾秒鐘內啟用成百上千次代理程式的執行。
對分散式攻擊進行必要的分析，就可以得到這種攻擊的特性。分散式拒絕服務在進行攻擊的時候，要對攻擊目標的流量地址進行集中，然後在攻擊的時候不會出現擁塞控制。在進行攻擊的時候會選擇使用隨機的埠來進行攻擊，會通過數千埠對攻擊的目標傳送大量的資料包，使用固定的埠進行攻擊的時候，會向同一個埠傳送大量的資料包。
