Gli attacchi DDoS (Distributed Denial of Service) sono diventati una delle principali minacce per la comunità di Internet, in quanto gli attacchi DDoS vengono regolarmente lanciati da botnet di computer ben organizzate e ampiamente diffuse che inviano simultaneamente e di conseguenza una grande quantità di traffico o di richieste di servizio al sistema bersaglio. Il sistema bersaglio risponde lentamente o si blocca completamente. Questi attacchi non solo congestionano un server, ma influiscono anche sulle prestazioni di altri server dell'intera rete, collegati direttamente o indirettamente al backbone link. L'obiettivo di questo studio, basato sulla letteratura esistente, riguarda l'architettura o i modelli degli attacchi DDoS e gli strumenti di attacco DDoS, propone tassonomie per caratterizzare la portata degli attacchi DDoS e categorizzarli in base ai loro tipi, e inoltre vengono studiate e valutate le recenti tendenze degli attacchi DDoS ai server web.