WSI DDoS攻击利用了WebSocket协议的一些特性，攻击者使用WebSocket API通过Web浏览器的通信链接进行代理。攻击者可以通过Web浏览器向WebSocket服务器发送永久连接请求，建立连接后，攻击者将自己的JavaScript代码发送到WebSocket服务器，WebSocket服务器回复确认消息，表示已接收到JavaScript代码。此时WebSocket通道处于打开状态，攻击者可以随时向服务器发送大量数据包，使得WebSocket服务器被耗尽，从而导致目标网站的停机。