在DDoS攻击中，攻击者通常使用三种TCP攻击类型。第一种是SYN洪水攻击，攻击者向目标服务器发送大量的TCP连接请求，但没有完成握手过程，从而让服务器超负荷，无法处理正常的请求。第二种是TCP碎片攻击，攻击者发送TCP数据包的段，而不是完整的数据包，使服务器在尝试重新组合数据包时变得不稳定，从而使其无法处理最后重组的数据包。最后一种攻击是TCP reset攻击，其中攻击者伪造TCP reset数据包，向服务器发送虚假的请求，从而关闭连接。