DoS 与DDoS之间具有本质区别,这一点需要注意。在一次DoS攻击中, 攻击者使用单一互联网连接,或利用软件漏洞,或通过虚假请求对目标进行饱和攻击–通常是试图耗尽服务器的资源(例如:RAM 和CPU).
而另一方面,分布式拒绝服务攻击(DDoS) 来自多重连接的设施,这些设施广泛地分布在互联网上。这些多人、多设施的堰坝通常很难转向,多数都是由于所涉及的设施数量庞大。与单一来源DoS攻击不同,DDoS攻击趋向于目标的网络基础设施,旨在通过巨大的流量使其饱和。
DDoS攻击的执行方式也与DOS攻击不同。 总体而言,DoS攻击是利用自制的脚本或DoS工具(例如:低轨道离子炮(Low Orbit Ion Canon)发起攻击,而 DDoS 则来自僵尸网络–一大群相互连接的感染了恶意软件的设施 (例如:手机、PCs 或路由器),这些恶意软件允许攻击者远程控制。