Ein Systemadministrator wird darüber informiert, dass ein externer Webserver nicht richtig funktioniert. Der Administrator überprüft die folgenden Firewall-Protokolle, die den Datenverkehr zum Webserver enthalten: Welche der folgenden Angriffe findet wahrscheinlich statt?

Ein DDoS-Angriff (Distributed Denial of Service) überlastet einen Server oder Dienst mit einer Flut von Anfragen, um ihn für legitime Benutzer unzugänglich zu machen. Die Firewall-Protokolle, die einen hohen Datenverkehr zum Webserver zeigen, deuten auf eine solche Überlastung hin. Directory traversal (Verzeichnisdurchquerung) ist ein Angriff, bei dem versucht wird, auf Dateien und Verzeichnisse außerhalb des vorgesehenen Web-Root-Verzeichnisses zuzugreifen, was sich anders in den Protokollen äußern würde (z.B. durch ungewöhnliche Dateipfade). Brute-Force-Angriffe versuchen, Anmeldeinformationen durch systematisches Ausprobieren zu erraten, was sich in vielen fehlgeschlagenen Anmeldeversuchen zeigen würde, nicht unbedingt in einer allgemeinen Überlastung des Servers. HTTPS-Downgrade zwingt eine sichere Verbindung (HTTPS) zu einer unsicheren (HTTP) herab, was in den Protokollen als Wechsel des Protokolls, nicht als erhöhter Datenverkehr, sichtbar wäre.