反射型ddos是一种新的变体，它并不直接攻击目标服务IP，而是利用互联网某些特殊服务开放的服务器，通过伪造被攻击者的 IP 地址、向有开放服务的服务器发送构造的请求报文，该服务器会将数倍于请求报文的回复数据发送到被攻击IP，从而对后者间接形成DDoS攻击。在反射攻击中，攻击者利用网络协议的缺陷或漏洞来欺骗IP，因为许多协议没有对源IP进行身份验证，为了达到更好的攻击效果，黑客会选择具有放大效果的协议服务进行攻击，从而达到4到2组千克的效果。