DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial of Service attack），是一种常见的网络安全攻击方式。具体来说，DDoS攻击是指攻击者通过控制大量计算机、物联网终端或网络僵尸（Zombie）来向目标网站或服务器发送大量请求，从而耗尽其资源，导致正常用户无法访问服务。这种攻击方式以其见效快、成本低的特点，成为不法分子常用的攻击手段之一。
DDoS攻击的前身是DoS（拒绝服务）攻击，但DoS攻击是以单机的形式来发起的。而DDoS攻击则通过构建一个庞大的“僵尸网络”，利用这些受控计算机或终端的集体力量，对目标进行更大规模、更难以防御的攻击。
在DDoS攻击中，攻击者会向目标发送大量的TCP/UDP连接请求、HTTP GET请求等，这些请求远远超过了服务器正常的处理能力。服务器在处理这些请求时，会消耗大量的系统资源，如CPU、内存和网络带宽等，导致服务器性能严重下降，甚至完全瘫痪。这样一来，正常用户就无法通过服务器访问所需的服务或资源。
DDoS攻击可以具体分成带宽消耗型和资源消耗型两种形式。带宽消耗型攻击通过发送大量无用的数据包，占用网络带宽资源，使目标网络拥堵，无法处理正常的网络请求。而资源消耗型攻击则通过发送大量看似合法的请求，使服务器忙于处理这些请求而耗尽资源，无法为正常用户提供服务。
近年来，随着网络技术的普及和攻击工具的易得性，DDoS攻击的频率和规模都在不断上升。这种攻击不仅给企业和个人带来了巨大的经济损失，还严重影响了网络服务的稳定性和可用性。因此，对于DDoS攻击的防范和应对显得尤为重要。企业和个人需要采取有效的安全措施，如加强网络安全防护、提高系统资源利用率、建立应急响应机制等，以应对DDoS攻击带来的威胁。