这些攻击以网络层每秒千兆位（甚至太比特）每秒入站流量或应用程序层每秒 HTTP/s 请求来衡量，通常使用分布式资源（例如被劫持的计算设备和僵尸网络）来生成更多流量，然后再进行攻击。目标系统可以吸收。网络层攻击（L3/L4）通常通过大量“无意义”的网络数据包来针对网络容量，而应用层攻击（L7）则通过将要执行的大量请求来针对服务器资源，例如内存或输入/输出容量。被攻击的服务器做出响应，直到系统资源耗尽。
大规模 DDoS 攻击代表了网络安全领域中一个可怕且不断演变的威胁。这些攻击的特点是规模庞大，通常以网络层每秒的入站流量千兆甚至太比特为单位来衡量。或者，在应用程序层中，可以通过每秒 HTTP/s 请求的速率来衡量它们。流量 DDoS 攻击的主要目标是用超出目标系统处理能力的流量或请求淹没目标系统。
为了执行这些攻击，恶意行为者利用分布式资源，其中可能包括受感染的计算设备和僵尸网络组成的网络。这些资源会在不知不觉中参与攻击，从而放大了可能生成的流量或请求量。这些攻击的分布式性质使得有效追踪和缓解它们具有挑战性。
网络层攻击分为 L3/L4，重点是压倒目标的网络容量。攻击者通过用大量看似无意义的网络数据包淹没网络基础设施来实现这一点。这些数据包淹没目标网络，导致拥塞并导致在线服务或网站无法访问。这里的核心策略是利用网络带宽的限制。
相比之下，应用程序层攻击（称为 L7）对服务器资源的攻击为零，例如内存和输入/输出 (I/O) 容量。攻击者发起大量请求，旨在由受攻击的服务器执行和响应。大量的请求可能会压垮服务器的处理能力，导致其速度减慢或变得无响应。攻击者的目标是服务器处理大量并发请求的能力中的漏洞。
总之，容量型 DDoS 攻击的特点是规模巨大，利用分布式资源向目标发送大量流量或请求。网络层攻击利用网络带宽限制，而应用层攻击则侧重于服务器资源过载。缓解这些攻击需要强大的防御机制和威胁情报来识别和响应不断变化的策略。