Bir sistem yöneticisine harici bir web sunucusunun düzgün çalışmadığı bilgisi verilir. Yönetici, web sunucusuna giden trafiği içeren aşağıdaki güvenlik duvarı günlüklerini inceler: Aşağıdaki saldırılardan hangisi muhtemelen gerçekleşmektedir?

Web sunucusuna giden trafiği gösteren güvenlik duvarı günlüklerinde anormal derecede yüksek sayıda bağlantı veya istek görülmesi, sunucuyu aşırı yüklemeyi amaçlayan bir Hizmet Reddi (DDoS) saldırısının tipik bir göstergesidir. DDoS saldırıları, hedeflenen sunucuyu meşru kullanıcılara hizmet veremez hale getirmek için birden fazla kaynaktan gelen yoğun trafikle karakterize edilir. Directory traversal (dizin geçişi) saldırıları, sunucunun dosya sistemine yetkisiz erişim sağlamayı amaçlar ve genellikle URL'lerde "../" gibi özel karakterlerin aranmasıyla tespit edilir, ancak trafik hacminde doğrudan büyük bir artışa neden olmaz. Brute-force (kaba kuvvet) saldırıları, kimlik doğrulama bilgilerini tahmin etmeye odaklanır ve genellikle belirli bir hizmete yönelik tekrarlanan başarısız oturum açma girişimleriyle ilişkilidir, ancak genel trafik hacmini DDoS kadar artırmaz. HTTPS downgrade (HTTPS düşürme) saldırıları, güvenli bir HTTPS bağlantısını güvensiz bir HTTP bağlantısına dönüştürmeyi hedefler ve güvenlik duvarı günlüklerinde genellikle protokol değişiklikleri veya şifreleme hataları olarak görünür, ancak yine trafik artışına yol açmaz.