複数のﾈｯﾄﾜｰｸに分散する大量のｺﾝﾋﾟｭｰﾀｰが一斉に特定のｻｰﾊﾞｰへﾊﾟｹｯﾄを送出し､通信路をあふれさせて機能を停止させてしまう攻撃｡

実際にﾊﾟｹｯﾄを送る(攻撃を実行する)ｺﾝﾋﾟｭｰﾀｰの管理者や利用者に攻撃の意図はなく､悪意のﾊｯｶｰ(ｸﾗｯｶｰ)にｺﾝﾋﾟｭｰﾀｰを乗っ取られて､気づかないうちに攻撃に参加させられてしまうという特徴がある｡

そのため､標的となったｻｰﾊﾞｰからは真の攻撃元である｢黒幕｣のｺﾝﾋﾟｭｰﾀｰを割り出すことは難しい｡DDoSによる妨害ｱｸｾｽは､通常のｱｸｾｽと見分けがつきにくく､選択的に排除するのが難しい｡このため､標的のｻｰﾊﾞｰにｾｷｭﾘﾃｨ上の管理ﾐｽがなくても被害が発生してしまうという非常に恐ろしいものだ｡

DDoS攻撃を阻止するためには､ｸﾗｯｶｰにｺﾝﾋﾟｭｰﾀｰを乗っ取られないことが大事である｡つまり､攻撃用のﾌﾟﾛｸﾞﾗﾑ(ﾄﾛｲの木馬)に感染しないように注意することが必要だ｡ﾊﾟｯﾁの適用など､OSのｾｷｭﾘﾃｨﾎｰﾙをまめに修正することに加え､ｳｲﾙｽ対策ｿﾌﾄの利用や､IDSなどのﾈｯﾄﾜｰｸ監視ﾂｰﾙを利用することも有効である｡

ﾏｻﾔ：OS上のｾｷｭﾘﾃｨﾎｰﾙに修正ﾊﾟｯﾁを適用して､きちんと修正していないﾊﾟｿｺﾝの数が増えていることも､この種の攻撃の背景にあると言われています｡
ﾁｴ：悪意のｸﾗｯｶｰにﾊﾟｿｺﾝを操られないようにしないといけないのね｡

詳細はこちら↓
･DDoSとは(IT用語辞典)