Lapisan Aplikasi: Meniru permintaan pengguna sah dalam jumlah banyak ke aplikasi web, membuat sistem kelebihan beban.
Dampak dari serangan ini sangat luas, mulai dari gangguan operasional layanan digital, kerugian ekonomi, hingga kerusakan reputasi lembaga atau perusahaan yang diserang. Selain itu, serangan juga bisa mengancam keamanan data yang tersimpan di sistem.
Lama waktu serangan DDoS berlangsung bisa sangat bervariasi. Data dari Kaspersky menunjukkan bahwa pada kuartal kedua tahun 2022, rata-rata durasi serangan mencapai 3.000 menit atau sekitar dua hari—naik drastis dari tahun sebelumnya yang hanya sekitar 30 menit.
Sebagian besar serangan HTTP berakhir dalam waktu kurang dari sepuluh menit. Sekitar 72 persen berlangsung singkat, sementara 22 persen bisa mencapai lebih dari satu jam, dan 11 persen lainnya bahkan bertahan lebih dari 24 jam.
Beberapa serangan bisa bertahan hingga berminggu-minggu. Salah satu serangan terpanjang yang tercatat pernah berlangsung selama 41.441 menit, atau hampir 29 hari penuh. (tam)