与其他相当精巧的网络攻击相比，DDOS攻击除了攻击技巧的使用，更多的是一种资源的比拼，拼网络带宽资源、服务器资源。在没有足够的资源的情况下，谈防御DDOS攻击是无稽之谈。所以，目前对DDOS攻击的防御主要还在于硬件防护，软件防护作用不大。
DDOS攻击难以防御的主要原因是可以利用的漏洞太多，攻击方式太多。网络数据传输过程中利用的OSI七层网络模型中，基本上每一层都有协议可以被DDOS攻击利用。
DDOS攻击主要发生在网络层，其最明显的特点就是发送大量的攻击数据包，消耗网络带宽资源，影响正常用户的访问。现在对于网络层的DDOS攻击的检测及防御技术已经相当成熟，同时也出现了一些新的攻击方式——应用层DDOS攻击。与网络层DDOS攻击不同，应用层DDOS攻击更多的是模仿合法用户的访问行为，在数据传输的过程中不会产生大量的攻击数据包，但其会通过大量的数据库查询等操作消耗服务器的资源，更难检测。按发生的攻击方式不同，DDOS攻击除了普通的洪泛攻击方式之外，还有反射放大攻击。这种类型的攻击往往会利用合法的服务器作为反射器，由反射器向攻击目标发送大量的数据包，危害更大。目前，针对DNS服务器的DDOS攻击也很普遍。攻击者往往向DNS服务器发送虚假域名，耗费DNS服务器资源。同时由于DNS服务器存在递归查询的机制，针对DNS服务器的DDOS攻击影响范围很大。
