DDoS攻撃では、サイバー犯罪者がマルウェアを展開して脆弱性を悪用し、コンピュータ、サーバー、ルーター、その他のデバイスなどのさまざまなデバイスをコントロールします。これらのデバイスがまとめられてボットネットを形成し、ハッカーはそれを使って標的のリソースに急激に大量のインターネットトラフィックを送信して、正当なリクエストを処理する能力を妨害します。
DDoS攻撃には次のようないくつかの種類があります。
- ボリュームベースの攻撃：この攻撃は、ターゲットに大量のトラフィックを送り込んで、ターゲットの帯域幅を消費することを目的としています。例として、ユーザデータグラムプロトコル（UDP）フラッドやインターネット制御メッセージプロトコル（ICMP）フラッドが挙げられます。
- プロトコル攻撃：この攻撃は、TCP／IPなどのネットワークプロトコルの弱点を悪用して、ターゲットのリソースを枯渇させます。SYNフラッドとPing of Death攻撃がこのカテゴリに分類されます。
- アプリケーション層攻撃：この攻撃は特定のアプリケーションやサービスを標的にし、大量のリクエストを送信して処理不能状態にします。例としては、HTTPフラッドやSlowloris攻撃などが挙げられます。
