4-Legalidade:
Garantia de que a informação foi produzida em conformidade com a lei;

5-Autenticidade:
garantia de que num processo de comunicação os remetentes sejam exatamente o que dizem ser e que a mensagem ou informação não foi alterada após o seu envio ou validação.

Para que isso aconteça, esse tipo de ataque se aproveita do fato de que todo servidor possui um limite, um máximo de uso, e força ele a atender diversos pedidos de uma só vez com uma quantidade enorme de solicitações vindas das mais diversas origens. Quando essa capacidade é superada, o nível do serviço cai, o que pode significar queda total da página ou lentidão na navegação. Não há roubo de dados ou algo parecido, pelo menos se o DDoS for utilizado sozinho.
Para que possamos entender de um jeito ainda mais simples, vamos fazer uma comparação com uma pequena loja que está oferecendo descontos incríveis. Ela não tem uma estrutura muito grande: são poucos caixas e funcionários e o espaço para circular é bem limitado. Mas um belo dia muitas pessoas resolvem fazer compras no mesmo horário, deixando o lugar lotado.

Com o tempo, por mais que a loja seja competente, ela fica sobrecarregada de serviço e o atendimento vai piorando, as filas se formam e talvez até o programa da caixa registradora ou da maquininha de cartão aponte problemas. Isso é o que ocorre, mas de forma artificial, criminosa e virtual durante um DDoS.

São várias formas de realizar a tal “negação de serviço'', sendo que atualmente, o DDoS é mais precisamente descrito como um ataque híbrido de diferentes técnicas. Existe a modalidade de envio de muito volume de tráfego para congestionar a banda de um sistema, que é o mais clássico, como se muita gente clicasse ao mesmo tempo para acessar um mesmo site.