Distributed Denial of Service (DDoS)-Schutztools dienen dazu, Netzwerkinfrastruktur, Websites und Anwendungen vor DDoS-Angriffen zu schützen. Diese Angriffe überschwemmen Websites mit übermäßigem Datenverkehr, der typischerweise durch Botnets erzeugt wird, die aus mit Malware infizierten kompromittierten Geräten gebildet werden. DDoS-Schutzlösungen überwachen den Webverkehr und legen Basislinien für normale Aktivitäten fest. Wenn der Datenverkehr unerwartet ansteigt, erkennen Webfilter diese Anomalien und leiten den verdächtigen Datenverkehr in eine kontrollierte Umgebung um, um zu verhindern, dass er die Zielwebsite oder den Zieldienst stört.