本发明实施例提供了一种DDOS攻击的检测方法、装置及检测服务器，其中方法包括：获取当前时刻流入业务服务器的网络流量；对所述网络流量进行特征分析，以得到所述网络流量在多个特征维度上的第一分布数据；获取所述第一分布数据与参考分布数据之间的偏差量，所述参考分布数据是根据预设时间段内在所述当前时刻流入所述业务服务器的网络流量在所述多个特征维度上的第二分布数据生成的；若所述偏差量达到偏差量阈值，则确定所述业务服务器受到DDOS攻击。通过本发明实施例可以准确、全面地对DDOS攻击进行检测。