Злоумышленники могут попытаться спровоцировать отказ в обслуживании (DoS-атака) посредством отражения больших объемов сетевого трафика и их направления к целевой системе. В таких сетевых DoS-атаках в качестве посредника используется сторонний сервер, который принимает запросы с поддельного IP-адреса целевой системы и отправляет ответы на этот адрес. Такой сервер-посредник обычно называют отражателем. Атака методом отражения состоит в отправке отражателям пакетов с поддельного IP-адреса жертвы. Как и в случае прямого увеличения сетевого трафика, для проведения такой атаки может использоваться несколько систем или ботнет, а также один или несколько отражателей. Сетевая DoS-атака может снизить доступность и функциональность целевых систем и сетей.

Чтобы увеличить объем отправляемого на сеть жертвы трафика, в атаках методом отражения часто используются протоколы, в которых размер ответа превышает размер запроса. Такая атака называется "отраженным увеличением сетевого трафика". Злоумышленники могут генерировать объем атакующего трафика, превышающий объем запросов, отправленных на отражатель, на несколько порядков. Объем сгенерированного трафика зависит от многих факторов, таких как используемые протокол, метод и серверы-отражатели, обеспечивающие увеличение объема сетевого трафика в атаке. Чаще всего для атаки с отраженным увеличением сетевого трафика используют протоколы DNS и NTP, хотя в реальной среде применялись и некоторые другие протоколы. В частности, свою эффективность продемонстрировал протокол memcache — с его помощью злоумышленники увеличили объем трафика в 51 200 раз.