DoS的进犯方法有许多种，最根本的DoS进犯就是运用合理的效劳恳求来占用过多的效劳资源，从而使合法用户无法得到效劳的呼应。
DDoS进犯手法是在传统的DoS进犯根底之上发生的一类进犯方法。单一的DoS进犯通常是选用一对一方法的，当进犯方针CPU速度低、内存小或许网络带宽小等等各项功能指标不高它的作用是显著的。跟着计算机与网络技能的开展，计算机的处置才干迅速增长，内存大大添加，一同也呈现了千兆级另外网络，这使得DoS进犯的艰难程度加大了 - 方对准歹意进犯包的"消化才干"加强了不少，例如你的进犯软件每秒钟可以发送3,000个进犯包，但我的主机与网络带宽每秒钟可以处置10,000个进犯包，这样一来进犯就不会发生什么作用。
这时侯散布式的拒绝效劳进犯手法(DDoS)就应运而生了。你理解了DoS进犯的话，它的原理就很简略。若是说计算机与网络的处置才干加大了 10倍，用一台进犯机来进犯不再能起作用的话，进犯者运用10台进犯机一同进犯呢?用100台呢?DDoS就是运用更多的傀儡机来建议攻逼，以比早年更大的规划来攻逼受害者。
高速广泛衔接的网络给咱们带来了便利，也为DDoS进犯发明了极为有利的条件。在低速网络时代时，黑客占据进犯用的傀儡机时，总是会优先思考离方针网络间隔近的机器，由于颠末路由器的跳数少，作用好。而如今电信主干节点之间的衔接都是以G为级另外，大城市之间更可以到达2.5G的衔接，这使得进犯可以从更远的当地或许其他城市建议，进犯者的傀儡机方位可以在散布在更大的规模，挑选起来更灵活了。
被DDoS进犯时的表象
被进犯主机上有许多等候的TCP衔接
网络中充满着许多的无用的数据包，源地址为假
制作高流量无用数据，形成网络拥塞，使受害主机无法正常和外界通讯
运用受害主机供给的效劳或传输协议上的缺点，重复高速的宣布特定的效劳恳求，使受害主机无法及时处置一切正常恳求
严峻时会形成体系死机
进犯运转原理
如图一，一个比拟完善的DDoS进犯体系分红四大有些，先来看一下最重要的第2和第3有些：它们别离用做操控和实践建议进犯。请注意操控机与进犯机的差异，对第4有些的受害者来说，DDoS的实践进犯包是从第3有些进犯傀儡机上宣布的，第2有些的操控机只发布指令而不参加实践的进犯。对第2和第 3有些计算机，黑客有操控权或许是有些的操控权，并把相应的DDoS顺序上传到这些平台上，这些顺序与正常的顺序相同运转并等候来自黑客的指令，通常它还会运用各种手法躲藏本人不被他人发现。在平常，这些傀儡机器并没有什么反常，仅仅一旦黑客衔接到它们进行操控，并宣布指令的时分，进犯傀儡机就成为害人者去建议进犯了。
有的伴侣或许会问道："为什么黑客不直接去操控进犯傀儡机，而要从操控傀儡机上转一下呢?"。这就是招致DDoS进犯难以清查的缘由之一了。做为进犯者的视点来说，必定不愿意被捉到(我在小时分向他人家的鸡窝扔石头的时分也晓得在第一时刻逃掉，呵呵)，而进犯者运用的傀儡机越多，他实践上供给给受害者的剖析根据就越多。在占据一台机器后，高水平的进犯者会首要做两件事：1. 思考怎么留好后门(我今后还要回来的哦)!2. 怎么整理日志。这就是擦掉足迹，不让本人做的事被他人查觉到。比拟不敬业的黑客会不论三七二十一把日志全都删掉，但这样的话网管员发现日志都没了就会晓得有人干了坏事了，顶多无法再从日志发现是谁干的罢了。相反，真实的能手会挑有关本人的日志项目删掉，让人看不到反常的状况。这样可以长时刻地运用傀儡机。
但是在第3有些进犯傀儡机上整理日志实在是一项巨大的工程，即便在有很好的日志整理东西的协助下，黑客也是对这个使命很头痛的。这就招致了有些进犯机弄得不是很洁净，颠末它上面的头绪找到了操控它的上一级计算机，这上级的计算机若是是黑客本人的机器，那么他就会被揪出来了。但若是这是操控用的傀儡机的话，黑客本身仍是安全的。操控傀儡机的数目相对很少，通常一台就可以操控几十台进犯机，整理一台计算机的日志对黑客来讲就轻松多了，这样从操控机再找到黑客的能够性也大大下降。
黑客是怎么安排一次DDoS进犯的?
这里用"安排"这个词，是由于DDoS并不象侵略一台主机那样简略。通常来说，黑客进行DDoS进犯时会颠末这样的步调：
1. 收集知道方针的状况
下列状况是黑客十分关怀的情报：
被进犯方针主机数目、地址状况
方针主机的装备、功能
方针的带宽
