Многие серверы имеют определённые лимиты, которые и использует злоумышленник. Например до беспредела устанавливать соединения (Аля открытие вкладки), или просто задавить большим числом, скорость получения запросов становится больше чем скорость ответа сервера и новые пользователи не могут ничего...
DDOS - атака на отказ в обслуживании, наиболее распространённое - положить сайт конкурента.
Стоит различать DOS от DDOS, первое - когда атака проводится с одного устройства, второе - когда отака проводится с множества устройств (заражённых компов). Есть много разновидностей и типов таких атак...