DoS (Denial of Service) — это атака с одного устройства. Её относительно проще распознать и заблокировать по IP-адресу. DDoS же использует множество источников (ботнет), что делает её гораздо сложнее для отражения.