1、目標確認:黑客會在互聯網上鎖定一個企業網絡的IP地址。這個被鎖定的IP地址可能代表了企業的 Web服務器,DNS服務器,互聯網網關等。而選擇這些目標進行攻擊的目的同樣多種多樣,比如為了賺錢,或者只是以破壞 為樂。
2、準備階段:在這個階段,黑客會入侵互聯網上大量的沒有良好防護系統的計算機(基本上就是網絡上的家庭計算機,DSL寬帶或有線電纜上網方式為主)。黑客會在這些計算機中植入日后攻擊目標所需的工具。
3、實際攻擊階段:黑客會將攻擊命令發送到所有被入侵的計算機(也就是僵尸計算機)上,并命令這些計算機利用預先植入的攻擊工具不斷向攻擊目標發送數據包,使得目標無法處理大量的數據或者頻寬被占滿。