女巫攻击的类型有六种：
1.直接通信：攻击者直接与合法节点通信。
2.间接通信：攻击者没有合法的节点可以通信，恶意节点声称可以抵达攻击者，在此过程中，恶意节点可以阻拦或接收网络信息。
3.伪造身份：攻击者可以制造虚假的身份进行攻击。
4.盗取身份：攻击者可以盗取节点身份，在节点被摧毁或失效前难以验证。
5.同时攻击：攻击者一次性将多个身份同时加入到网络通信中，并且可以重复利用这些身份，让人觉得是多个节点。
6.非同时攻击：攻击者只在一个特定时间段中应用一部分身份，然后在另一个时间段中使用其他身份，看起来像是正常的节点添加和删除。
防御女巫攻击的方法有三种：
1.应用可信认证：可信认证方式是目前最常用的方法之一，通过根据凭证来配对身份和节点，保证每个对等方的身份是唯一、合法的。可分为直接验证和间接验证两种方式。
2.资源检测：通过检查与不同客户相关联的身份是否拥有足够的资源来防御女巫攻击，这些资源可能包括计算能力、带宽、内存、IP地址等。
3.基于社交图普的防御：该方法试图以典雅的方式解决女巫攻击的问题，基于社交媒体的巫师防御可以克服不同的问题。
总的来说，P2P网络易受女巫攻击，而由于网络本身的特性，处理女巫攻击问题比以往更加困难。虽然有一些防御女巫攻击的方法，但目前没有一个可以完全防止女巫攻击的方法，即使是完美的中心化验证方式也存在资源管理和通信发展的瓶颈。从趋势来看，随着技术的发展，整个市场将演变为更为去中心化的生态体系。
