- 网络带宽占用导致传输中断
- 带宽耗尽：DDoS 攻击会产生大量恶意流量，这些流量会迅速占满文件传输服务（如 FTP、SFTP 等）所在服务器的网络带宽。例如，一个文件传输服务器的带宽为 1Gbps，在遭受大规模 DDoS 攻击时，可能会有每秒数 Gbps 的攻击流量涌入，使服务器的带宽被完全占用。正常的文件传输需要一定的带宽来保证数据的正常发送和接收，当带宽被攻击流量占满后，文件传输就会因为没有足够的带宽而中断。就像一条道路被大量的非法车辆堵塞，合法的运输车辆（文件传输数据）无法通行。
- 带宽波动影响传输稳定性：即使没有完全耗尽带宽，攻击流量也会导致带宽的剧烈波动。在文件传输过程中，稳定的带宽是很重要的。例如，在进行大文件传输时，如通过网络传输一部高清电影，需要持续稳定的带宽来保证文件数据的有序传输。DDoS 攻击导致的带宽波动会使文件传输的速度时快时慢，当带宽被攻击流量大量占用时，传输速度可能会骤降，最终导致传输中断。这就好比水流（带宽）不稳定，时大时小，漂浮在水上的物体（文件传输数据）可能会因为水流的突然变化而无法顺利到达目的地。
- 服务器资源耗尽阻碍传输进程
- CPU 资源占用：文件传输服务需要服务器的 CPU 来处理各种任务，如文件的读取、写入、加密 / 解密（如果有）、数据的打包和拆包等。在 DDoS 攻击期间，大量恶意流量会使服务器的 CPU 忙于处理攻击相关的任务，如分析恶意数据包。例如，服务器的 CPU 在正常情况下可能有 30% – 50% 的使用率用于处理文件传输任务，而在遭受攻击时，CPU 使用率可能会飙升到 90% 以上。这会导致服务器无法有效地处理文件传输任务，因为没有足够的 CPU 资源来进行文件数据的正常处理，从而使文件传输中断。
- 内存资源耗尽：服务器内存用于存储文件传输过程中的临时数据，如文件缓存、连接状态等。DDoS 攻击可能会发送大量的连接请求或其他恶意请求，这些请求会占用大量的内存。例如，攻击者可能会发送大量虚假的文件传输请求，使服务器内存被这些请求对应的连接状态和临时数据填满。当内存耗尽时，服务器无法为正常的文件传输任务分配足够的内存来存储必要的数据，导致文件传输无法继续进行。
- 连接异常与中断问题
- 连接建立困难：文件传输服务依赖于网络连接来传输文件。在 DDoS 攻击下，大量的恶意连接请求会使服务器难以建立新的文件传输连接。例如，在 FTP 服务中，客户端需要与服务器建立控制连接和数据连接来传输文件。当服务器受到攻击时，可能会收到大量伪造的连接请求，导致服务器的连接队列被填满，真正的文件传输连接请求无法被及时处理，使得用户无法建立连接来传输文件。
- 已建立连接中断：对于已经建立的文件传输连接，DDoS 攻击也可能导致其中断。由于攻击流量导致网络不稳定或者服务器资源不足，连接可能会被服务器或网络设备强制断开。例如，在传输一个大文件的过程中，由于服务器的网络接口因为攻击流量过载，可能会主动断开正在进行的文件传输连接，使文件传输中途停止。
- 协议攻击干扰文件传输流程
- 协议漏洞利用：DDoS 攻击可能会利用文件传输协议的漏洞来干扰传输。例如，在 FTP 协议中，攻击者可以利用其明文传输的特点（部分 FTP 模式下）进行中间人攻击，或者发送大量不符合协议规范的命令来扰乱服务器的正常工作流程。当服务器收到这些恶意的、不符合协议规范的命令时，可能会出现错误，导致文件传输服务瘫痪，无法正常进行文件传输。
- 协议层攻击导致重传和延迟：一些协议层的 DDoS 攻击，如 TCP SYN Flood 攻击（如果文件传输基于 TCP 协议），会使服务器陷入半连接状态。在这种情况下，文件传输需要的可靠连接无法正常建立或者会频繁中断，导致文件传输过程中需要不断地重传数据，从而增加了传输延迟，最终可能因为无法承受多次重传而导致传输中断。