Если не вдаваться в программную терминологию и говорить понятным для обычного пользователя языком, DDoS – атака это группа зомбированных компьютеров, которая посылает запросы серверу атакуемого сайта и получают на эти запросы ответы
Чаще всего пакеты формируются так, чтобы ответ от сервера был гораздо больше запроса. Большое количество запросов и ответов перегружают пропускную способность канала, и сервер просто перестает реагировать на любые запросы (естественно от этого сайт и не работает, потому как, заходя на него, мы тоже посылаем запрос).
Существует два вида атак: DoS - атака (Denial of Service Attack) и DDoS - атака (Distributed Denial of Service Attack)
Слово Distributed (Распределенная) Говорит о том, что атака проводится не одним компьютером по одному каналу, а группой зомбированных компьютеров, которые по команде, одновременно начинают атаковать. Я люблю... троих. Третий не лишний: можно ли любить одновременно? Личный опыт
Казалось бы... всего одна буква, какая разница. DoS или DDoS.
А нет, разница огромная и когда сайт «висит», "DoS - Атака" говорить абсолютно неправильно.
При DoS атаке атакует всего лишь один сервер и для того чтобы ему положить другой (атакуемый) ему надо на много более мощный канал что бывает достаточно редко. Как выбрать любительский цифровой фотоаппарат?
Поэтому весь сайт DoS атака, как правило, не ложит а лишь немного затрудняет его работу и забанить DoS атаку с одного сервера очень легко.
А вот другое дело DDoS - Атака, где сервер атакует группа зомбированных машин с пропускной способностью в десятки раз выше атакуемого какала.
Тогда канал настолько перегружен, что полностью перестает реагировать на любые запросы и сайт естественно перестает работать.
И я бы не радовался что вот... УРААА круто все заработало. Хорошего в DDoS атаке мало, и радоваться то особо нечему. Оформление заявки на потребительский кредит во все доступные банки онлайн с получением наличных?
Бесконечной атаки не бывает, она и так бы рано или поздно закончилась это не событие. А вот последствия после этой атаки могут оказаться гораздо серьезней самой атаки.
Если в двух словах, то для сайта очень важна индексация в поисковых системах. И системы периодически индексируют зарегистрированный в них сайт и выдают ему определенную оценку.
Так вот пока сайт висел, поисковики в это время вполне могли его попытаться проиндексировать и не получив никакого ответа существенно понизить ту самую оценку и соответственно тем самым опустить у себя в поисковой системе этот сайт на NNN количество строк, а может быть и страниц в низ.