DDoS（分布式拒绝服务）攻击的目标是通过将大量恶意流量发送到目标服务器，使其超过正常处理能力，从而导致服务不可用。攻击者通常使用多个计算机或设备（组成一个“分布式”网络）来协同发动攻击。以下是导致网站停止服务的主要原理：

1、资源耗尽：

DDoS攻击的一个主要目标是耗尽目标服务器的计算资源、网络带宽或其他系统资源。攻击者通过发送大量请求，占用目标服务器的处理能力，导致正常的合法用户无法访问服务。

2、网络带宽消耗：

攻击者向目标服务器发送大量网络流量，超过目标服务器或网络基础设施的带宽限制。这导致正常的网络流量无法正常传输，使得合法用户无法访问网站。

3、连接资源耗尽：

DDoS攻击可以导致目标服务器的连接资源耗尽。攻击者可能使用大量伪造的连接请求，使得服务器的连接队列被占满，导致合法用户的连接请求无法得到处理。

4、应用层攻击：

在应用层DDoS攻击中，攻击者会发送复杂的请求，旨在消耗目标服务器的应用程序资源。这可能包括发送大量复杂的HTTP请求或攻击特定的应用程序漏洞，使目标服务器无法正常响应合法用户的请求。

5、DNS攻击：

DDoS攻击也可以集中在DNS服务器上，通过洪泛式的DNS请求，使得DNS服务器无法正常解析域名，导致目标网站不可用。

6、反射攻击：

攻击者可能利用反射攻击，通过将攻击流量反射或放大到目标服务器，使得目标服务器需要处理比实际收到的流量更多的数据，从而耗尽其资源。

7、攻击多样性：

攻击者可能采用多样性的攻击手法，包括使用不同的攻击向量和技术，使得防御更加困难。这可以包括组合不同类型的攻击，如UDP洪泛、SYN洪泛等。

为了防范DDoS攻击，网站管理员可以采取一系列防御措施，包括使用DDoS防护服务、配置防火墙、使用入侵检测系统（IDS）、升级网络基础设施等。