ddos با Dos فرق داره .
برای انجام ddos شما باید تعداد زیادی zombie داشته باشید تا در زمان و موقعیت مناسب به همه شون دستور بدید که یک آدرس رو لود کنند یا پینگ دث کنند . یا مثلا روی یک پورت خاص دائم درخواست ارسال کنند . این باعث میشه که حجم زیادی از بازدید از مبدا های مختلف به سمت سرور شما سرازیر بشه و عملا به دلیل همزمان بودن این درخواست و یکسان بودن حجم دیتای انتقال داده شده در این ارتباط , سرور مقصد کرش میکنه و دیگه در دسترس نیست .
dos حمله ای هست که از یک یا حداکثر 7-8 منبع ایجاد میشه . معمولا در این حمله 2 حالت وجود داره . شبیه سازی ویزیتور ها ( ایجاد session و concurrent ) و یا ارسال حجم زیادی از اطلاعات در هدر . مثلا یک اسکریپت بود چند روز پیش دیدم برداشته بود یک شماتیک متنی رو داخل هدر ارسال میکرد . خوب عملا دریافت هدر در این حجم و بررسی و پاسخ دادنش باعث مشغولیت زیاد وب سرور و کند یا کرش کردن اون میشه .