黑客或网络罪犯首先需要找到一个具有一定规模的目标，比如政府机构、金融机构、互联网公司等等。他们可以利用漏洞扫描工具或漏洞数据库，寻找可以攻击的目标。一旦找到目标，他们会进行深入的信息收集，了解目标服务器的IP地址、网络拓扑结构、防护措施等等。
，DDoS并不是一个人，而是一种攻击方式。与黑客攻击不同的是，DDoS攻击者通常是利用多台计算机发起攻击，这些计算机往往被攻击者的病毒、木马等恶意软件感染控制。
基于应用层的DDoS攻击常常具有针对性，攻击者会模拟人类的行为模式，如搜索、浏览、登录等，同时伪造大量的请求，从而使目标服务器过载或瘫痪。这种攻击方式相比前两种需要更高的技术门槛，但攻击目标更加针对性，攻击效果更加显著。
总之，在当今的互联网时代，DDoS攻击已经成为一种常见的安全威胁。为了保障企业安全，我们需要采取措施来预防和防御DDoS攻击。