DDoS（分布式拒绝服务攻击）
大量被控制的设备同时向同一目标发送虚假流量，使真实用户无法访问网站或网络的攻击。
如何运作
据美国网络安全和基础设施安全局（CISA）的定义，拒绝服务（DoS）攻击通常以流量淹没目标，使合法用户无法访问系统、设备或网络资源。分布式（DDoS）攻击并非来自单一机器，而是来自大量协同运作的机器。
这些机器往往构成所谓的僵尸网络，即在所有者不知情的情况下被控制的联网设备。沿用默认密码的物联网设备是僵尸网络的重要来源；有些僵尸网络还被当作出租的攻击服务出售。由于攻击来自众多源头，追踪其来源十分困难。
DDoS不窃取数据，攻击的是可用性。其症状包括网络变慢、某个网站打不开，或任何网站都无法访问。普通故障和维护也会造成同样的症状，因此只有通过流量监测才能确认攻击。CISA还提醒，攻击者可能利用DDoS转移注意力，以掩护其他攻击。
为何对我们重要
这是亲政府或与国家关系密切的团体最廉价的施压工具。中断通常只持续数小时，但时机本身带有政治信息：在峰会、选举或外交危机期间攻击政府部门、机场和银行网站，制造的更多是曝光度而非实际损害。在Talay的解读中，一条DDoS新闻本身不构成危机；真正的信号在于目标清单的范围、是否同时伴有入侵企图，以及各国政府是否正式将攻击归咎于某个国家。