DDoS攻击是一种犯罪行为，在各个国家都是被明确规定为犯罪行为。在中国，《中华人民共和国网络安全法》第四十一条规定：任何个人和组织不得以任何方式攻击计算机信息系统，妨碍计算机信息系统的正常运行，或者其他危害计算机信息系统安全的行为。而DDoS攻击恰恰会妨碍计算机信息系统的正常运行，因此属于违法行为。违反网络安全法可能面临行政处罚或者刑事责任，具体判断取决于攻击的后果、性质等因素。