攻击者通过对攻击工具的开发与优化，让攻击更加高效、准确组织攻击行动。Ddos攻击是通过发起伪造的SYN包让受害者的主机建立大量的未完成或者未知的TCP通信链接，并且通过源地址欺骗，使得攻击的“垃圾信息”来源无法被追踪。在攻击过程中，攻击者不需要真正发送数据包，只需要发送攻击工具就会自动控制所有的zxombies，并发送大量无用的请求，从而导致服务器的带宽被耗尽，协议栈崩溃，甚至整个主机崩溃。