Ein faules Paket

Im ersten Fall senden die Angreifer viele Pakete, die die CPU-Ressourcen eines Systems überlasten. Dies liegt daran, dass jedes Paket CPU-Zyklen benötigt, um es zu verarbeiten. Dadurch können legitime Benutzer nicht mehr auf die Dienste zugreifen.

Um sich gegen solche Angriffe zu schützen, gilt es, schlechte Pakete mit minimalem CPU-Aufwand zu untersuchen und zu verwerfen, damit genügend Ressourcen für legitimen Traffic bleiben. Eine mögliche Abwehrstrategie ist, schnellere oder zusätzliche CPUs einzusetzen, was jedoch kostspielig und zeitaufwendig sein kann.

Auf der Leitung stehen

Netzwerkbandbreite zu überlasten ist die zweite Art, DDoS-Angriffe durchzuführen. Bandbreite lässt sich mit einem Rohr verglichen, durch das Daten fließen. Wenn ein Angreifer mehr Datenmüll sendet, als das Netzwerk verarbeiten kann, werden sowohl legitime als auch schädliche Daten verworfen, wodurch der Angriff erfolgreich ist.