DDOS攻击是违法的，但在一些特定情况下可以合法使用DDOS攻击程序。例如，在进行安全测试时，可以使用DDOS攻击程序来测试自己的网络是否安全。但在使用DDOS攻击程序时，必须遵守相关法律法规，不得进行任何非法、损害他人正当权益的行为。
，DDoS攻击的原理是通过大量的计算机或者网络设备对一个目标发起攻击，从而造成目标服务器或网络系统过载，无法正常工作。攻击者通过控制大量的“肉鸡”设备向目标服务器发起海量请求，导致目标服务器无法及时处理，最终导致拒绝服务。DDoS攻击的攻击方式主要有三种：UDP flooding、SYN flooding、ICMP flooding，攻击者通过发送大量的数据包给目标服务器，造成服务器过载而无法正常工作。