DDoS攻击主要分为两种：基于网络层和基于应用层。基于网络层的攻击是直接利用UDP，TCP或ICMP等协议的漏洞 进行攻击，例如典型的SYN Flood攻击；而基于应用层的攻击是模拟真实用户请求，从而使服务器产生负载过重的情况，例如典型的HTTP Flood攻击。不同种类的DDoS攻击具有不同的攻击强度，可以从几百Mbps到数Tbps级别不等。