Em um ataque negação de serviço por refletor — reflector
distributed denial of service (DdoS) — entidades escravas do
atacante constroem pacotes que requerem respostas e contém
o endereço IP do alvo como endereço fonte no cabeçalho, de
modo que ao serem enviados a computadores não infectados,
os refletores, tais pacotes provocam respostas direcionadas ao
endereço alvo do ataque.