小程序DDoS攻击手段主要包括TCP攻击、UDP攻击和HTTP攻击。TCP攻击是指攻击者利用TCP协议通信的特点，通过大量的三次握手请求占用目标服务器的连接资源，导致服务器无法响应真实用户的请求。UDP攻击是指攻击者利用UDP通信协议的无连接特点，向目标服务器发送大量的伪造请求，占用目标服务器的处理能力。HTTP攻击是指攻击者发送大量的HTTP请求到目标服务器，占用目标服务器的宽带带宽和计算资源，导致服务器无法正常工作。