Penyangkalan serangan layanan dirancang untuk membuat sebuah mesin atau sumber daya jaringan tidak tersedia bagi pengguna yang diinginkan. Para penyerang dapat menyangkal layanan kepada setiap korban, seperti dengan sengaja memasukkan kata sandi yang salah cukup berturut - turut sehingga akun korban terkunci, atau mereka mungkin membebani kemampuan mesin atau jaringan dan memblokir semua pengguna sekaligus. Meskipun serangan jaringan dari satu alamat IP dapat diblokir dengan menambahkan aturan firewall baru, banyak bentuk penolakan layanan (DDoS) yang didistribusikan mungkin, di mana serangan itu berasal dari sejumlah besar poin ão dan membela jauh lebih sulit. Serangan seperti itu dapat berasal dari komputer zombie botnet, tetapi berbagai teknik lain yang mungkin termasuk refleksi dan serangan amplifikasi, di mana sistem yang tidak bersalah tertipu untuk mengirim lalu lintas ke korban.
Mengapa sulit untuk mempertahankan diri dari DDos?
serangan itu berasal dari sejumlah besar poin