Sonuçta siz o makinaya 100 mbit istek gönderdiğinizde o 100 mbit isteği firewall kafasına göre yok etmiyor ve o 100 mbit hat profilo genel hattını işgal ediyor belki sizin makinanıza ulaşmıyor ama firewalla kadar olan kısımda hat işgali yapıyor ve profilo belki 10-20 dakika müsade eder buna sonrada fişinizi çeker sonuçta sizin hattınız 1 mbit. Ayrıca her ddos saldırıyı hat saldırısı olarak düşünmeyin. 1k zombinin her birinin saniyede 1 bağlantı açtığını düşünün bu isteği filtrelemeniz çok zordur çünkü normal ziyaretçi gibi davranırlar ve hattınız isterse 1 gbit olsun makina güçlü değilse veya proxy shield gibi bir korumanız yoksa (ki böyle bir saldırıda proxy shield bile istek kaçırabilir makinaya bu aşamada sunucunun sağlam olması şarttır) çakılır.