- 物理层
- 物理线路损坏风险：在物理层，DDoS 攻击可能间接导致物理线路的损坏。虽然攻击本身主要是基于网络协议和数据流量，但如果攻击引发了网络设备（如路由器、服务器等）的过载，可能会使这些设备过热或出现电力故障。例如，在一个数据中心，当遭受大规模的 DDoS 攻击时，服务器和网络设备长时间高负荷运行，可能会使电源供应过载，甚至引发火灾，从而损坏物理线路和相关设备。
- 信号干扰与传输中断：一些特殊的 DDoS 攻击方式可能会干扰物理层的信号传输。例如，通过发射强大的电磁干扰信号（虽然这种情况相对较少），攻击者可以破坏物理层的正常通信。在无线通信环境中，攻击者可能利用信号干扰设备，干扰基站与移动设备之间的信号传输，使物理层的无线信号无法正常接收和发送，导致通信中断。
- 数据链路层
- MAC 地址表溢出：在数据链路层，DDoS 攻击可能会导致 MAC（媒体访问控制）地址表溢出。攻击者可以发送大量带有虚假 MAC 地址的数据包，使交换机的 MAC 地址表被填满。当 MAC 地址表溢出后，交换机可能会将数据包广播到所有端口，而不是正确地转发到目的端口，这会导致网络性能下降，出现大量的广播风暴，消耗网络带宽并影响正常的数据传输。
- 链路层协议攻击：攻击也可能针对链路层协议，如 ARP（地址解析协议）。通过发送大量虚假的 ARP 请求或应答，攻击者可以篡改网络设备的 ARP 缓存，使网络中的设备无法正确地将 IP 地址转换为 MAC 地址，从而导致通信故障。例如，在一个局域网中，当 ARP 缓存被篡改后，计算机可能会将数据包发送到错误的设备，造成网络通信混乱。
- 网络层
- IP 地址欺骗与路由混乱：在网络层，DDoS 攻击常常利用 IP 地址欺骗技术。攻击者会伪造大量的 IP 地址，使网络设备难以区分合法流量和恶意流量。同时，攻击者可能会发送虚假的路由信息，干扰网络的路由选择。例如，在边界网关协议（BGP）网络中，攻击者可以发送伪造的 BGP 更新消息，改变网络的路由路径，导致数据包被错误地引导，使网络出现拥塞或中断。
- 网络层协议攻击：针对网络层协议（如 ICMP、IP 等）的攻击也很常见。ICMP Flood 攻击是一种典型的网络层 DDoS 攻击，攻击者发送大量的 ICMP 数据包，占用网络带宽并消耗网络设备的资源。另外，攻击者还可以利用 IP 分片攻击，发送大量非法的 IP 分片数据包，使接收设备在重组分片时出现问题，导致系统资源被耗尽。
- 传输层
- 端口资源耗尽：在传输层，DDoS 攻击可能会针对端口进行攻击。例如，TCP SYN Flood 攻击是一种常见的传输层 DDoS 攻击方式。攻击者发送大量的 SYN 数据包，使服务器的 TCP 连接请求队列被填满，耗尽服务器的端口资源。当服务器的端口资源被耗尽后，无法建立新的 TCP 连接，导致合法用户无法正常访问服务器提供的服务，如 Web 服务、邮件服务等。
- 传输层协议攻击：攻击也可能针对传输层协议本身。例如，攻击者可以发送大量不符合协议规范的 UDP 数据包，使接收设备在处理这些数据包时出现错误，消耗系统资源。同时，对于 TCP 协议，攻击者还可以通过发送恶意的 TCP 重置（RST）数据包，中断合法的 TCP 连接，干扰正常的网络通信。
- 应用层
- 应用服务瘫痪：在应用层，DDoS 攻击直接针对各种应用服务。例如，对于 Web 应用，攻击者可以发动 HTTP Flood 攻击，发送大量的 HTTP 请求，使 Web 服务器的资源被耗尽。这种攻击可能会导致网站无法正常访问，出现页面加载缓慢、无法响应等情况。对于数据库应用，攻击者可以发送大量复杂的查询请求，使数据库服务器忙于处理这些无效请求，无法正常服务真正的用户。
- 应用层协议攻击：攻击也可能利用应用层协议的漏洞。例如，在一些基于 XML 的应用协议中，攻击者可以发送恶意的 XML 实体扩展攻击，通过构造特殊的 XML 文档，使服务器在解析时消耗大量的资源，甚至导致服务器崩溃。同时，对于一些应用层的加密协议，如 SSL/TLS，攻击者也可能利用协议漏洞进行攻击，干扰正常的加密通信。