DDoS（分散式阻斷服務）透過大量「殭屍主機」發送看似合法的海量封包，淹沒合法流量，癱瘓頻寬或耗盡伺服器資源，故稱「洪水式攻擊」。DoS（阻斷服務）則利用特定漏洞導致系統崩潰、死機。
| 類型 | 典型手法 |
|---|---|
| DDoS | SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood |
| DoS | TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB |
DDoS 流量具合法性、無特徵碼，繞過防火牆與 IPS；防火牆與 IPS 本身常成為 DDoS 受害者（狀態表耗盡）。DoS 可透過修補漏洞、安裝防火牆有效防禦。結論：DDoS 威脅更大、防禦更難，需專用抗 DDoS 設備或雲端清洗服務。