当受控制的攻击代理机达到攻击者满意的数量时，攻击者就可以通过攻击主控机随时发出攻击指令。由于攻击主控机的位置非常灵活，而且发布命令的时间很短，所以非常隐蔽，难以定位。一旦攻击的命令传送到攻击操纵机，主控机就可以关闭或脱离网络，以逃避追踪。接着，攻击操纵机将命令发布到各个攻击代理机。在攻击代理机接到攻击命令后，就开始向口标主机发出大量的服务请求数据包。这些数据包经过伪装，使被攻击者无法识别它的来源。而且，这些包所请求的服务往往要消耗较大的系统资源，如CPU或网络带宽。

      如果数百台甚至上千台攻击代理机同时攻击一个口标，就会导致口标主机网络和系统资源的耗尽，从而停止服务。有时，甚至会导致系统崩溃。另外，这样还可以阻塞口标网络的防火墙和路由器等网络设备，进一步加重网络拥塞状况。于是，目标主机根本无法为用户提供任何服务。攻击者所用的协议都是一些非常常见的协议和服务。这样，系统管理员就难于区分恶意请求和正常连接请求，从而无法有效分离出攻击数据包。