ההתקפה הגדולה על האינטרנט שהתרחשה ביום שני בלילה (זמן ישראל) כללה בפועל שתי התקפות אחת אחרי השנייה, כך מפרסם היום עיתון הוושינגטון פוסט בארה"ב.
ההתקפה השנייה החלה מספר שעות לאחר שהסתיימה ההתקפה הראשונה. כזכור, הותקפו בהתקפה הראשונה 13 שרתי השורש של האינטרנט, המנהלים את השירות ניהול השמות לכל רשת האינטרנט. בהתקפה השנייה הותקפו שרתים המנהלים את הרישום ספיציפית לכתובות מסויימות ביניהן .com , .biz , וכתובות של מדינות ביניהן .uk (של אנגליה) ו .ca (של קנדה).
אם התוקפים היו מצליחים לפגוע בשרתים הללו, הייתה נמענת מגולשים רבים באינטרנט הגישה לאתרים המסתיימים באחת מן הכתובות שצויינו.
חברת VeriSign המנהלת את שירות השמות עבור הסיומות המסחריות עקבה אחר ההתקפות במהלך כל אותו הערב ומנעה אותן, כך מסר דובר החברה לעיתון. גם החברה המנהלת את שירות השמות החדשים כמו .info ו .biz דיווחה כי הצליחה להדוף את המתקפה בקלות וכי לא נגרמה כל הפרעה לתקשורת השוטפת.
בעקבות האירוע הודיע הבית הלבן כי נפתחה חקירה מקיפה לגבי מקור ההתקפה. דובר הבית הלבן, ארי פליישר, מסר אתמול כי "כרגע הכיוון אינו מצביע על טרור מקוון. בעבר ראינו כי התקפות כאלו מגיעות לרוב מקהילת
ההאקרים". דוברים של המשרד לביטחון לאומי ומטעם ה FBI סירבו לקשר את ההתקפות לגורמים מסויימים וציינו כי זוהי משימה קשה להתחקות אחר מקור ההתקפות הללו. עם זאת ב FBI הצליחו לעקוב אחר המתקפה בזמן אמת.
בתחילת שנת 2000 בוצעה מתקפה משולבת בסגנון דומה על אתרים פופולריים ברשת כמו Yahoo ו eBay. מומחים הצביעו על האפשרות שההתקפה מבוצעת בעזרת מחשבים "תמימים" שהמשמשים בהם אינם מודעים לכך שהם תוקפים מחשבים אחרים. גם לאחר חקירה מאומצת לא התבררה זהות התוקף באותה העת. רק כאשר אדם המכונה MafiaBoy התרברב על התקיפה בערוצי צ'ט של האקרים, הצליחו החוקרים לקשר אותו לתקיפות.