トロイの木馬は、ターゲットとされたシステムに対して分散サービス拒否（DDoS）攻撃を開始するためによく使用されますが、DDoS攻撃とは何ですか？
最も基本的なレベルでは、DDoS（Distributed Denial of Service）攻撃は、ターゲットシステムからの応答が遅くなるか停止するように、ターゲットシステムをデータで圧倒します。 必要な量のトラフィックを作成するために、ゾンビコンピュータまたはボットコンピュータのネットワークが最も頻繁に使用されます。
ゾンビやボットネットは攻撃者によって侵害されたコンピュータで、一般的にはトロイの木馬を使用して、これらの侵害されたシステムを遠隔制御することができます。 集合的に、これらのシステムは、DDoS攻撃を生成するのに必要な高いトラフィックフローを生成するように操作されます。
これらのボットネットの使用は、しばしばオークションされ、攻撃者の間で取引されるため、侵害されたシステムは複数の犯罪者のコントロール下にある可能性があります。 攻撃者の中には、ボットネットをスパムリレーとして使用するもの、悪意のあるコードのダウンロードサイトとして動作するもの、フィッシング詐欺をホストするもの、前述のDDoS攻撃に対するものなどがあります。
分散サービス拒否攻撃を容易にするためにいくつかの手法を使用できます。 より一般的なのは、HTTP GETリクエストとSYNフラッドです。 HTTP GET攻撃の最も有名な例の1つは、SCO.comのWebサイトをターゲットとしたMyDoomワームからのものでした。 GET攻撃は、その名前が示すように機能します。特定のページ（通常はホームページ）に対する要求をターゲットサーバーに送信します。 MyDoomワームの場合、感染した各システムから毎秒64件のリクエストが送信されました。 何万台ものコンピュータがMyDoomに感染していると推定されたこの攻撃は、SCO.comに圧倒され、数日間オフラインでノックしました。
SYN洪水は基本的に中断された握手です。 インターネット通信は3方向ハンドシェイクを使用します。 開始クライアントはSYNで開始し、サーバはSYN-ACKで応答し、クライアントはACKで応答すると想定されます。 攻撃者はスプーフィングされたIPアドレスを使用してSYNを送信します。その結果、SYN-ACKが要求されない（しばしば存在しない）アドレスに送信されます。 次に、サーバは、ACKレスポンスが無駄になるのを待ちます。 これらの中断されたSYNパケットが大量にターゲットに送信されると、サーバリソースが使い尽くされ、サーバはSYN Flood DDoSになります。
UDP断片攻撃、ICMP洪水、Ping of Deathなど、いくつかの種類のDDoS攻撃を開始することができます。 DDoS攻撃の種類の詳細については、The Advanced Networking Management Lab（ANML）にアクセスし、Distributed Denial of Service Attacks（DDoS）リソースを確認してください。