DDoS攻击背后的基本原理是集中大批计算机/设备，将巨大数量的数据和请求发送到目标机器上，将整个带宽占满，从而达到瘫痪所攻击的目标机器的目的。DDoS攻击可以分为以下五种类型：ICMP Flood、TCP Fload、UDP Flood、SYN Floood和HTTP Flood。

DDoS攻击（Distributed Denial of Service Attack）是指通过控制大量计算机，利用他们向目标服务器发送大量请求，从而使服务器瘫痪或无法响应正常的请求的攻击行为。这些攻击通常由被感染的计算机组成的“僵尸网络”发起，攻击者通过操纵控制这些计算机。

首先，我们来看一下美国对DDoS攻击的刑事处罚。在美国，DDoS攻击是被认为是一种电脑犯罪，被列为了“计算机欺诈和滥用法案（Computer Fraud and Abuse Act，CFAA）”的范畴内。根据CFAA的规定，DDoS攻击被认为是一种未经授权访问计算机的行为，可被判处最高10年的监禁和高达25万美元的罚款。

攻击者通常使用一些特殊的工具来进行DDoS攻击。这些工具可以从互联网上下载得到，并且并不需要攻击者拥有高超的技能和知识。其中一些工具还会利用漏洞扫描器和其他的黑客工具来探测目标系统的弱点，并利用这些弱点破坏受害者的系统。