首先，攻击者会利用一个合法的URL向目标网站发送大量的恶意请求，这些请求会大幅消耗目标网站的带宽资源。一旦目标网站开始受到攻击，它所在的数据中心或者云服务商的带宽资源也会被消耗。这时，攻击者就可以开始攻击数据中心或云服务商，让它们在响应请求时返回大量的数据，消耗服务器的CPU和内存资源，造成denial of service（DoS）攻击。