当网站被DDoS攻击时，攻击者会向攻击目标发送大量伪造的请求，并用传统的系统难以承受的速度来发送这些请求。CDN可以作为“缓冲区”来防止这种情况的发生，因为攻击者的请求必须通过CDN节点才能到达攻击目标服务器，从而使攻击者起到了对CDN节点的攻击，而不是直接对目标服务器进行攻击。
，DDoS攻击的危害是非常大的，它可以导致目标服务器无法正常工作，从而影响业务运营。例如，一家网络公司的网站在受到DDoS攻击后，用户将无法访问该网站，这将对公司的业务产生非常严重的影响。另外，这种攻击可能导致目标站点的数据泄露等安全问题。
CDN防御DDoS攻击的局限在于，如果攻击者的攻击流量过大，将会使CDN服务也难以支撑。此外，CDN服务也不能够保护一些敏感数据，如数据库和应用程序。因此，除了使用CDN防御DDoS攻击外，还应该采用其他措施，如使用防火墙和Intrusion Prevention System（IPS）来保护服务器。