DoS：Denial of Service，我們俗稱拒絕服務。DDoS攻擊是通過大規模的網路流量導致正常流量不能訪問受害者目標，是一種有針對性及壓垮性的網路攻擊，而並非單純的一種入侵手段。NTP網路時間協議，設備需要和NTP伺服器進行時間的同步。DDoS中文名稱：分佈式拒絕服務，英文全稱：distributed denial-of-service 。DDoS通過大規模互聯網流量淹沒目標伺服器或其周邊基礎設施，以破壞目標伺服器、服務或網路正常流量的惡意行為。
如果把互聯網上的網站或伺服器看作一個個超商(比如7-11/全家/OK)，每個訪問網站的網友們看作是商店裏的顧客。DDoS 就相當於一堆小混混裝成正常顧客湧入商店，逛來逛去賴著不走讓正常的顧客進不來，或者跟售賣員有一搭沒一搭地說話，佔用他們的時間，讓他們無法正常服務其他客戶.(顧名思義占著茅坑不拉屎的概念) DDOS攻擊旨在通過無意義的連接請求、虛假數據包或其他惡意流量壓垮網站、Web 應用程式、雲端服務或其他網域資源，從而禁用或關閉網站、Web 應用程式、雲端服務或其他線上資源。
由於無法處理大量的 非法流量，目標會變得緩慢或完全崩潰停擺作業，從而導致合法用戶無法使用。DDoS 攻擊是較廣泛的拒絕服務攻擊（DoS 攻擊）類別的一部分，其中包括所有減慢或停止應用程式或網路服務的網路攻擊。DDoS 攻擊的獨特之處在於，它們同時從多個來源發送攻擊流量，這將“分佈式”歸為“分佈式拒絕服務”。
DDoS攻擊有以下幾種攻擊形式：
1.後端容量耗盡攻擊 : 容量耗盡攻擊（Volumetric attacks）通常借助僵屍網路和放大技術，通過向終端資源注入大量流量來阻止正常用戶對終端資源的訪問。
2.協議攻擊 : 協議攻擊，又稱狀態耗盡攻擊，通過過度消耗伺服器資源或網路設備資源（如防火牆和負載平衡器）的資源來導致服務中斷以至於漏洞的產生發起的攻擊，這是第二大最常見的攻擊媒介。
3.應用程式攻擊 : 主要針對特定的應用程式而不是整個伺服器區塊。它們通常針對公共端口和服務，例如DNS或HTTP。