Joomla 的Google地圖外掛程式的已知漏洞，允許外掛程式被利用成為代理伺服器。代理伺服器是中介伺服器，以其他身份處理要求和回傳結果。使用易被入侵的Google 地圖外掛程式的Joomla伺服器，因而被利用成為代理伺服器。攻擊者假造要求來源，導致結果從代理伺服器送出，傳遞至企圖阻斷服務的對象。流量攻擊看似來自 Joomla 伺服器，但無法得知真正的攻擊來源。
PLXsert 與 PhishLabs 的 R.A.I.D 部門合作，比對 DDoS 攻擊特徵的流量，發現來自多個 Joomla 網站，顯示易被入侵的安裝程式被大量用於反射式 GET 洪泛攻擊，此為 DDoS 攻擊的其中一種。觀察到的攻擊流量與資料顯示，該攻擊係由已知的受雇型 DDoS 網站發動。
PLXsert 可辨識網際網路上超過 150,000 個潛在 Joomla 反射器。雖然許多伺服器看似已經過修補、重新配置、鎖定或解除外掛程式安裝，其他伺服器依然容易淪為此種 DDoS 攻擊的工具。
PLXsert 於 11 月為 Akamai 一家客戶緩解此類型的 DDoS 攻擊。當時發動攻擊的主要 IP 位址大多來自德國。參與該次攻擊的 IP 位址，同樣參與了針對其他 Akamai 客戶的攻擊行為，客戶所屬產業遍及託管服務、娛樂和消費品產業。
目前許多以反射為基礎的 DDoS 攻擊類型相當流行。在 2014 年第四季，Akamai 旗下的 PLXsert 觀察到，所有 DDoS 攻擊流量中有39% 使用反射技術。反射式 DDoS 攻擊利用網際網路協定或應用程式漏洞，讓 DDoS 攻擊者從第三方伺服器或裝置反射惡意流量，同時隱藏身份，在過程中進一步放大攻擊流量。
基於雲端的 DDoS 攻擊緩解措施能夠因應此一問題，保護機構免於惡意流量攻擊。以邊緣為基礎的網路安全機制 (edge-based security) 與淨化中心 (scrubbing center) 可以遠在 DDoS 攻擊流量對客戶網站或資料中心造成影響前即加以遏止。
在建議書中，PLXsert提供的分析和詳細資料包括：