DDoS攻击是一种恶意攻击，旨在影响目标系统对合法用户的可用性。攻击者通过生成大量数据包或请求来压垮目标系统。分布式拒绝服务（DDoS）攻击则是利用多个受攻击的源来发动攻击。

通常，DDoS攻击可以根据受攻击的开放系统互连（OSI）模型的层来分类。攻击常见于网络层、传输层、表示层和应用层。

对抗这种攻击的技术可以将攻击分成基础设施层和应用层攻击。基础设施层攻击包括同步（SYN）洪水和用户数据报包（UDP）洪水等，往往容易检测。而应用层攻击则更为复杂，往往针对特定的应用程序，让合法用户无法使用。

要应对DDoS攻击，一种首选方式是尽可能减少可能受到攻击的攻击面，限制攻击者的选择。另外，设计应用程序架构时需要确保足够的冗余互联网接入，以及具备扩展和缩减计算资源的能力。此外，了解正常流量和异常流量，以及部署Web应用程序防火墙（WAF）也是缓解攻击的重要措施。