DDoS Last Ack攻击的原理主要靠发送大量的TCP连接终止数据包，也就是包含FIN标识的数据包。目标服务器在接收到这些数据包之后，就需要给客户端回复一个确认数据包，因为这个确认数据包需要在网络中传输到客户端，所以会占用服务器的带宽和资源，最终导致服务器拒绝服务。如果攻击者能够不断向服务器发送这种数据包，服务器就会不断地维护这些连接，达到拒绝服务的效果。

DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial-of-Service Attack），是指攻击者采用控制大量计算机或网络设备的方式，向目标服务器或网络发起超负荷的请求，以达到瘫痪或拒绝服务的目的。DDoS攻击是目前互联网上最为常见的攻击手段之一。