DDoS是分布式拒绝服务的缩写，指利用客户/服务器技术，将多台计算机联合起来发动攻击，使目标服务器遭受拒绝服务。这种攻击可以造成巨大损失，而黑客只需花费很少的成本就能发起攻击。

DDoS攻击可以从不同角度进行分类，比如畸形报文、传输层、Web应用、DNS和连接型等。

在另一种分类方式中，DDoS攻击可以分为三种：

1. 基于流量的DDoS攻击：服务器的流量过大，导致与Internet的连接完全饱和，ping服务器时会出现丢包率很高和延迟很高的情况。

2. 基于负载的DDoS攻击：服务器负载异常高，即使看上去并没有在进行有效的操作，日志中也会有异常情况的记录。

3. 基于漏洞的DDoS攻击：服务很快崩溃，特别是在有模式不匹配的请求情况下，这可能是基于漏洞的攻击。

DDoS攻击是一种资源对抗的防御，攻击成本远低于防御成本，因此很难有效抵御。

防御DDoS攻击最有效的方式一般是使用清洗设备对流量进行清洗，然后将剩余流量传送到应用服务器。但并非所有的DDoS攻击都适用这种方法，需要根据不同情况进行针对性分析和解决方案。

对于这种问题，最好的长期解决方案是在互联网的多个不同位置托管您的服务，以增加攻击者的成本。

此外，负载均衡设备、防火墙规则以及内容分发网络(CDN)和专业安全与网络性能公司的DDoS清理服务都可以是缓解这类攻击的积极措施。另外，一些托管服务提供商和云计算厂商也可能比其他提供商更有效地减轻这些攻击，因为他们拥有更大的带宽和弹性。