它利用在已经侵入并已控制的不同的高带宽主机上安装大量的DOS服务程序，他们等待来自中央攻击控制中心的命令，中央攻击控制中心适时启动全体受控主机的DOS服务进程，让它们对一个特定目标发送尽可能多的网络访问请求，形成一股DOS洪流冲击目标系统，猛烈的DOS攻击同一个网站。
传统的 DDOS 防御通常使用“硬抗”的方式，导致开销很大，而且有时效果并不好。这里不得不提 HTML5 中的一个 API ——Service Worker，它能拦截当前站点产生的所有请求，并能控制返回结果，相当于一个反向代理服务。
常用防御方法:1、 企业级DDoS防火墙:用过不少厂家的DDoS防火墙，金盾、绿盟、傲盾等，这些防火墙原理上都类似，基本上都有强大的计数计时器，然后结合TCP/IP协议族的特点来进行防御，比如:每秒产生多少SYN半开连接算是攻击，每IP每秒产生多少ICMP流量算是攻击，还有某些协议中从那些位开始携带了某些特殊的字节算是攻击等等。
来源：公安部网安局 你是否知道 在虚拟世界的暗流中 网络攻击正悄悄逼近 它们种类繁多 如同潜伏的猎手 随时准备给你的数字生活致命一击 网络攻击类型网络攻击类型包括多种不同的技术和方法，旨在破坏、窃取或篡改数据。
互联网快速发展，网络安全问题更加突出，网络攻击的方式也越来越多样，DDos攻击因其难以防范、难以追踪成为最难解决的网络安全问题之一，给网络社会带来了极大的危害，本期我们就来剖析一下“DDos攻击”，看看它该怎么防。
分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
