攻擊ddos主要有三種方式。
高流量攻擊
大流量攻擊通過海量流量飽和網絡的帶寬和基礎設施，並將其完全消耗，從而實現網絡泛濫的目的。壹旦流量超過網絡的容量或網絡與互聯網其他部分之間的連接能力，網絡將無法訪問。高流量攻擊的示例包括ICMP、分片和UDP泛洪。
TCP狀態耗盡攻擊
TCP狀態耗盡攻擊試圖消耗許多基礎設施組件中存在的連接狀態表，例如負載平衡器、防火墻和應用服務器本身。例如，防火墻必須分析每個數據包，以確定數據包是離散連接、現有連接的存在還是現有連接的結束。同樣，入侵防禦系統必須跟蹤狀態以實施基於簽名的數據包檢測和狀態協議分析。這些設備和其他有狀態設備（包括負責均衡器的設備）經常受到會話泛濫或連接攻擊的危害。例如，Sockstress攻擊可以通過打開套接字來填充連接表，以快速淹沒防火墻的狀態表。
應用層攻擊
應用層攻擊使用更復雜的機制來實現黑客的目標。應用層攻擊不會用流量或會話淹沒網絡，而是慢慢耗盡特定應用程序/服務的應用層資源。應用層攻擊在低流量率時非常有效，並且從協議角度來看，攻擊中涉及的流量可能是合法的。這使得應用層攻擊比其他類型的DDoS攻擊更難檢測。HTTP泛洪、DNS字典、Slowloris等。都是應用層攻擊的例子。
ddos攻擊用什麽來攻擊？
Ddos攻擊是通過中間代理進行的。
SYN是最常用的攻擊方法，它利用了TCP協議實現中的壹個缺陷。通過向網絡服務所在的端口發送大量帶有偽造源地址的攻擊消息，目標服務器中的半開放連接隊列可能會被填滿，從而阻止其他合法用戶訪問。基本上目前常見的DDoS攻擊都是利用這個原理進行攻擊的。
linux下防DDOS攻擊軟件有哪些，如何使用？
防止DDOS攻擊的壹些常用方法如下:
1.增加硬件防火墻和硬件設備來承載和抵禦DDOS攻擊是最基本的方法，但成本相對較高。
2.修改SYN設置以抵禦SYN攻擊:SYN攻擊利用TCP/IP協議的三次握手原理發送大量網絡數據包來建立連接，但並不實際建立連接，最終導致被攻擊服務器的網絡隊列已滿，無法被正常用戶訪問。Linux內核使用命令sysctl-a|grepsyn提供了幾個與SYN相關的設置。
3.安裝iptables來屏蔽特定的ip。a .安裝內核模塊kernel-SMP kernel-SMP-modules-connlimitB .配置相應的iptables規則。
4.安裝DDOSdeflate以自動防禦DDoS攻擊:DDoS Deflate是壹個免費的腳本，用於防禦和緩解DDoS攻擊。它通過netstat監視和跟蹤創建大量網絡連接的IP地址。當它檢測到某個節點超過預設的限制時，該程序將通過APF或IPTABLES禁止或阻止這些IP地址。