DDoS机器也被称为“僵尸网络”，是指一组被黑客控制的电脑，可以在被控制的情况下，一起发起大规模的攻击。一旦黑客控制了大量的计算机，它们就可以被用来同时攻击一个目标，从而消耗其网络带宽，使其无法正常运行。
，行为分析是一种检测其它类型的攻击的方法，也可以用来检测DDoS攻击。在这种情况下，分析的是攻击者的行为模式和ip地址。行为分析工具可以监测到攻击者的活动，例如不停请求同一信息、同一网页之类的。它们还可以检测到源IP地址、使用的服务和资源。如果发现大量来自同一IP地址的请求，或者针对某一个特定网站或服务的显著增加，则很有可能是DDoS攻击。
攻击方式的变化
为了防止DDoS攻击，您可以采取以下措施：
[…]