DDoS（分布式拒绝服务）攻击是一种网络攻击，旨在使合法用户无法访问网络资源。攻击通过大量“傀儡主机”向远程计算机发送大量看似合法的数据包来实施，导致网络阻塞或服务器资源耗尽。这种攻击有两种表现形式，包括流量攻击和资源耗尽攻击。流量攻击主要针对网络带宽，而资源耗尽攻击主要针对服务器主机。DDoS攻击包括三种类型，即TCP-SYNFlood攻击、UDPFlood攻击以及提交脚本攻击。要防范DDoS攻击，可采取及早发现漏洞并修补、删除多余的网络服务，以及自行制定防火墙规则等措施。