DDOS攻击主要分为三种：流量攻击，网络层攻击，应用层攻击。流量攻击，就是让有限的网络资源被大量的无用流量所占据，这种方式下，攻击者主要是依靠流媒体或者反弹包，将合法访问的请求打满来达到DDOS的效果。网络层攻击，就是直接利用IP协议进行攻击，比较典型的是ICMP Flood和Ping of Death等方式。应用层攻击，主要是利用HTTP，DNS等直接的方式请求，同时深度伪装成常规的请求。