Rất khó xác định kết nối nào là hợp lệ và cái nào là thù địch. Một cuộc tấn công DDoS thông thường được khởi phát như thế nào?