L'amplificazione DoS è un modello in cui un piccolo flusso di richieste controllate dall'attaccante provoca una quantità molto maggiore di lavoro, traffico o utilizzo di risorse a valle. L'attaccante non ha bisogno di una banda enorme se il bersaglio, un proxy o un altro intermediario espande ogni richiesta in un'elaborazione costosa o in più azioni sul backend.
Questo è importante perché gli operatori della difesa spesso si concentrano sulla dimensione del traffico in ingresso, ma gli attacchi di amplificazione sfruttano il modo in cui i sistemi si comportano dopo averlo ricevuto. Tra gli esempi comuni ci sono la traduzione dei protocolli, la riscrittura delle richieste, i cache miss, le ricerche ricorsive o le risposte molto più grandi del trigger. In un percorso CDN o reverse proxy, una richiesta modesta del client può costringere l'origine a svolgere ulteriore parsing e lavoro di inoltro. Difese efficaci includono una convalida rigorosa delle richieste, il rate limiting, il rilevamento delle anomalie e il test dell'intero percorso dall'edge all'origine, non solo dell'endpoint pubblico.