一般而言，我们会按照不一样的应用层协议和攻击方法，将DDOS分成SYNFlood、ACKFlood、UDPFlood、NTPFlood、SSDPFlood、DNSFlood、HTTPFlood、ICMPFlood、SYN/CC等攻击种类。
每个种类的攻击都是有其本身的特性，反射式DDoS攻击是一类新的组合。网络攻击者并不是立即攻击目标网站服务器IP，反而是应用Internet的某些专项服务来点开网站服务器。根据仿冒Attackee的网络ip，将构建好的post请求信息以对外开放网站服务器方法发送至网站服务器，网站服务器将比post请求信息多一倍的回应数据信息发送至被攻击的IP，便于网络攻击者将回应数据信息发送至被攻击的IP。DDoS攻击是间接性建立的。事实上，网络攻击者应用很多的木偶设施开展攻击。她们不立即将攻击包发送至受害人，反而是装作是受害人，紧接着将包发送至放大仪，放大仪紧接着根据放大仪反射面回受害人。
DDOS攻击
在反射面攻击中，网络攻击者使用tcp协议的缺点或系统漏洞来忽悠IP，根本原因是很多协议（如ICMP、udp协议等）找不到对源IP开展身份认证。另外，以便做到更强的攻击功效，骇客一般 挑选具备调大功效的协议网站服务器开展攻击。总的来说，IP忽悠用以反射面和调大，进而做到4到2组公斤的功效。
DNS反射面攻击
DNS网站服务器是全部移动互联网的基本网站服务器。在我们接入到移动互联网时，我们必须根据DNS解析将域名转化成相对应的网络ip。基本原理上，ISP的DNS网站服务器只回应来源于其本身服务器端IP的DNS查找回应，可事实上，移动互联网上很多DNS网站服务器的默认设置配制遗失，导致回应全部IP的DNS查找post请求。
另外，绝大部分DNS应用找不到握手全过程的udp协议协议来认证post请求的源IP。网络攻击者（事实上是由网络攻击者操纵的傀偶机）将很多仿冒的post请求从受害人IP发送至DNS网站服务器，该网站服务器当做1个放大仪来回应受害人的DNS回应。
NTP反射面攻击
NTP是系统时间协议的简称，是用以数据同步电脑日期的tcp协议。ntp包括1个monlist变量，也称之为mon-getlist，主要运用于监控ntp网站服务器。当ntp网站服务器回应monlist时，他们返回与ntp网站服务器数据同步的最终500个远程服务器的IP。回应包分成6个IP包，数最多一百个回应包。我们能够根据ntpdc指令向ntp服务器发送monlist，并运用抓包软件查询预期效果。
ntpdc-n-cmonlistx.x.x_wc-l
在上边的命令中，我们能够看见1个包括monlist的post请求接到了602行数据信息，除开前二行是没用数据信息以外，它碰巧是500个远程服务器IP目录。从图中中的Wireshare，我们还能够见到有117个NTP协议包，除开1个post请求包，正好是一百个回应包。
反射面DDoS攻击因为无法跟踪、且不用很多的肉鸡等特性，愈来愈时兴，必定会对业务导致非常大的影响。除开必须多方通力协作对移动互联网上的设施和网站服务器开展安全风险管理和安全配制清除反射面网站以外，还必须在服务器端搞好攻击防御打算，例如提升ACL过虑规则和DDoS清洗服务。现阶段很多的云厂商都提供DDoS流量的清洗服务，能够立即应用。如果你的网站以及服务器深受DDOS和CC的攻击，导致网站无法访问，建议找专业的网站安全公司来处理解，国内SINE安全，绿盟，鹰盾安全，深信服，启明星辰都是比较有名的。
