Botnet büyük bir zombi pc ağıdır.

Hacker virusu yazar ve kurban pc sine bir çeşit açık yolu ile bu virüsü bulaştırır.
Sonra bu virüs hackerın özel olarak tanımladığı bir sunucudan belirli komutları dinler.

Hacker derki şu siteye belirli ataklar yapılması için komut girer. virus o komutu alır ve kurban pc de başlar o siteye durmadan istek yapmaya.

Şöyle düşün sen r10.net e giriyorsun 5 - 10 tab açıp tek tek okuyorsun.

bunun binlercesini aynı anda düşün. ortalama 10 sayfa açsa 5 saniyede o sitede.
bir botnet te 50 bin pc olsa 50k * 10 = 500.000 sayfa isteği 5 saniyede. bu datacenterın band genişliğini, artı o sunucunun bu isteklere yanıt vermesini ciddi oranda zarara uğratır.

Datacenterın band genişliğini eğer varsa özel firewallar o firewalları meşgül etme, pc ye ulaşıyorsa:ram,işlemci,hdd ye yüklenme tavan yapar.

güçlü bir sunucu diyemezse büyük olasılık 500 hatası yada 503 hatası dönmeye başlar.

yada datacenterın hızı düşer, pingler etkilenir.

bu basit botnet türü. ping ile istek isteyenler var, özel portlara saldırı. belirli hizmete saldırı(ftp gibi) hackera kalmış.

Edit: pc sayısı çoksa ip lerde çoğalır. 50 bin pc ortalama 50 bin ip tekil istek olarak sende gözükür.