DDoS to najpopularniejszy atak komputerowy, prowadzony zwykle na komputery pełniące rolę serwerów sieciowych. Jego zasada działania polega na zmasowanym łączeniu się wielu komputerów z jednym serwerem, co owocuje szybkim zajęciem wszelkich możliwych zasobów maszyny serwerowej i tym samym zablokowanie jej.

W przygotowaniu ataku DOS często używane są wcześniej opisywane wirusy komputerowe - gdy zainfekują komputer ofiary, potrafią żyć w tle i nie czynić szkód. Dopiero gdy ich twórca mający kontrolę nad nimi wyda odpowiednią komendę, setki wirusów z zainfekowanych komputerów zombie łączą się z serwerem, czyli ofiarą. W ten sposób komputery nieświadomych niczego użytkowników stają się narzędziem działającym na szkodę innych.

Zasada działania - a raczej samego łączenia się zainfekowanych komputerów zombie jest dosć prosta. W odpowiednim czasie wszystkie łączą się z danym serwerem i by narobić szkód nie muszą specjalnie go infekować czy łamać hasła. Wystarczy, że masowo zaczną wysyłać instrukcje skorzystania z usług, nawet fikcyjnych (wejścia na nieistniejącą podstroję czy wysłania wiadomości e-mail) co spowoduje naturalnie odpowiedzi serwera na każde zapytanie. Niemniej zapytań jest tak ogromna ilość, że nawet bardzo szybkie komputery serwerowe po prostu się zawieszają.