壹個相對完善的DDos攻擊系統分為四個部分，分別是攻擊者(也叫主人)、控制傀儡機(處理者)、攻擊傀儡機(惡魔，也叫代理)和受害者(受害者)。
第2部分和第3部分分別用於控制和實際發動攻擊。
第二部分，控制機只發布命令，不參與實際攻擊。第三部分，DDoS的實際攻擊包由攻擊傀儡機發出。
對於part 2和part 3計算機，攻擊者擁有控制權或部分控制權，並將相應的DDoS程序上傳到這些平臺。這些程序像正常程序壹樣運行，並等待攻擊者的指令。通常，它會使用各種手段來隱藏自己。
在平時，這些傀儡機並沒有什麽異常，但是壹旦攻擊者連接上它們進行控制並發出指令，攻擊機器就變成了攻擊者來發動攻擊。