基于恶意攻击者的动机和攻击方式，网易DDoS攻击大多数来自于盈利和报复的目的。攻击者往往使用Botnet（僵尸网络）和IoT（物联网）设备，来实施大规模的攻击行为。这些恶意设备可以快速部署，且攻击成功率高，但也非常难以追踪。网易DDoS的另一个特点，就是攻击规模巨大、持续时间长。攻击者往往利用多种技术手段，比如IP地址欺骗、HTTP GET 请求、UDP flood攻击等，来加强攻击效果。