Pár perc elteltével indítottak egy második hullámot, ami már sokkal komolyabb üzemzavar okozására lett volna képes, az ugyanis a háttérrendszerek működtetéséhez szükséges adatbázisokig hatolt. Ezt rövid idő alatt sikerült elhárítani (további IP címek blokkolásával, illetve bizonyos típusú, pl. sql lekérdezések ideiglenes kizárásával leállításával).
Mintegy negyed óra elteltével indult a harmadik hullám, egy óriási intenzitású (60 Gbps sávszélességű), szűnni nem akaró hálózati forgalmú DDoS támadás, amivel a szolgáltató infrastruktúrája egyszerűen nem tudott megbirkózni. A mandiner.hu kiszolgálóihoz javarészt már el se jutottak a kérések, az a szolgáltató hálózati eszközeit terhelte túl, ezért a támadott IP teljes forgalmát kizárta, hogy megóvja a teljes szerverpark többi kiszolgálóját.
A hálózati alapú sávszélesség elleni támadás konstans volt a mandiner.hu ellen, a visszakapcsolási kísérleteknél azonnal újraéledt a támadás.