DDoS（分布式拒绝服务）攻击有多种形式，根据攻击的位置和方式不同，可以将其分为以下三类：
- 网络层攻击：这类攻击主要针对网络层，旨在消耗网络带宽资源。常见的网络层攻击子类包括：
- ICMP Flood攻击：利用大量的ICMP数据包耗尽目标主机的CPU资源。
- ARP Flood攻击：通过发送大量的ARP请求占用网络资源，导致网络拥堵。
- IP分片攻击：恶意分片的数据包导致目标网络资源耗尽。
- 传输层攻击：这类攻击针对传输层，旨在使目标服务器或网络设备过载。常见的传输层攻击子类包括：
- SYN Flood攻击：利用TCP的三次握手机制，使服务器处理大量半连接，耗尽资源。
- ACK Flood攻击：发送大量带有超大载荷的ACK报文，引起链路拥塞。
- UDP Flood攻击：充塞目标主机的端口，导致系统失去响应。
- 应用层攻击：这类攻击针对应用层，旨在让真实用户无法正常使用应用程序。常见的应用层攻击子类包括：
- DNS Flood攻击：破坏DNS解析，导致业务中断。
- HTTP Flood攻击：发送大量HTTP请求，使服务器无法响应合法流量。
- CC攻击：通过高速和低速混合攻击模式，使服务器宕机。
