Механика DDoS

чем в большинстве случаев DDoS трафик отличается от нормального трафика; чем нагрузка от DDoS отличается от обычной высокой нагрузки, вызванной, например, flash crowd; что происходит с ОС и прикладным сервером, например Nginx, под DDoS; как можно оптимизировать внутренние алгоритмы ОС и прикладных серверов для облегчения последствий DDoS (DDoS mitigation).