Ataque DoS (negação de serviço) envolve um único invasor que tenta interromper ou impedir completamente que o sistema ou a rede visada alcance seus clientes ou usuários, normalmente inundando o alvo com solicitações inúteis.
Ataque DDoS (negação de serviço distribuída) é uma versão mais extensa e potente do ataque DoS. Neste caso, vários atacantes trabalham juntos de forma distribuída, utilizando vários sistemas comprometidos, também conhecidos como “bots” ou “zumbis”, para bombardear simultaneamente a vítima com tráfego.
A principal diferença está na escala do ataque. Um ataque DDoS envolve vários invasores coordenados, amplificando o impacto e dificultando a mitigação em comparação com um único invasor em um ataque DoS.