5K zombinin hepsi farklı lokasyonlarda, farklı hat hızlarında, farklı erişim süresinde olacakları için bi anda bir yığılma söz konusu olmayacaktır ki durum da böyle olunca 100Mbit bağlantı kolay kolay şişmeyecektir. Şişirmeye çalışmak için aynı iplerden sürekli istekte bulunmak istediklerinde ise o ipler tek tek banlanacaktır ve 5K olan zombi sayısı git gide düşecektir ve sonrasında da saldırı, iplerin banlanmasıyla son bulacaktır
En fazla 1-2 dklık bir kasma yaratabilir sunucuda ki onu da kim fark edebilir? Farzedelimki tüm servisler saldırılarda devre dışı kaldı? Sorun değil; servisler sürekli izleniyor ve olası durumlarda ve ya kapanma durumlarında otomatik yeniden başlatılıyor. Bu önlemler yeterli midir acaba
Tabi haklısınız botnet saldırılarında tüm zombiler farklı lokasyonda olunca saldırı emri aldıklarında çindeki zombi yarın, amerikadaki zombiler 2 gün sonra, türkiyedeki zombiler 3 gün sonra, afrikadaki zombiler 5 gün sonra servere ulaşıyor.
Siz adam akıllı saldırı almamışsınız 3-5 ufak çocuktan aldığınız flood saldırıları önlemekle matah birşey yaptığınızı sanıyorsunuz. 100 mbit saldırı hiçbirşeydir yurtdışındaki sunucunuzdan 2 saniyede çıkartırsınız. Spoof ip ile gelen saldırıdada fellik fellik iptables ile ip ararsınız.