DDoS攻击的类型主要分为三类：反弹攻击、加密式攻击和应用级攻击。反弹攻击所谓的ICMP反射攻击，利用大量未受保护的服务器或其他设备来产生大量的ICMP响应流量，最终占用目标带宽。加密式攻击使用SSL /TLS，SSL DDoS攻击则会暴力抵消SSL重指令，以占用处理器资源。应用级攻击通常利用Web应用程序的逻辑漏洞，发送一些看似合法的请求，实际上却极大程度地占用服务器的CPU资源或网络带宽。