DDOS ile botnet saldırısı bir değildir. DDos engellenebilir ancak http request çeken bir notnet ne yazıkki sağlam yapılmış ise engellenemez. Şöyle düşünün bir botnet ağı kurdunuz yaptığınız tüm sitelere ve yazılımlara bunu entegre ettiniz. Elinizde 100.000 kişilik botnet ağı var. Bir komutla 100.000 kişi aynı anda sitenin anasayfasına girmek istese en başta aynı anda o kadar kişiyi 1-2mbps hatta 10mbps hattınız kaldırmaz. Makinanız şişer. CPU kafayı yer. Şimdi diyeceksiniz microsoft google yahoo nasıl çalışıyor? Onların devasa serverları olduğunu hepimiz biliyoruz. Kaldı ki yahoo 16 saat boyunca botnet tarafından kapalı kaldığını da gördük. Bir etken de o sitelere aynı anda 100.000 kişi girmiyor. Hepiniz browserdan istek yapsanız 100.000 kişi aynı anda en fazla 1000 kişi olarak girer.
Velhasıl kelam, botnet normal kullanıcının yapabileceği işi otomatik (web sitesine basitçe girme) olarak yüksek miktarda kullanıcıda uygulanırsa engellenemez.