DDoS攻击分为三个阶段。首先是控制节点，攻击者会通过组建·大量控制节点，从而形成名为“僵尸网络”的网络，这些控制节点可能是被恶意程序感染的个人计算机或者其他网络设备。其次是攻击指令，攻击者发送攻击指令，指令将大量的网络流量分发给控制节点，最后是攻击流量，控制节点根据攻击指令分发大量的网络流量到攻击目标。