Gerçek bir botneti engelleyecek fiziksel firewallın yapay bir zekaya sahip olması gerekir, bu da bilindik ddos hizmeti veren firmaların hiçbirinde yoktur. 50-100 ipten gelen yüksek bağlantılı istekler belki rate limit uygulanarak fiziksel firewall veya ids üzerinde engellenebilir ama 10-20 bin botun normal ziyaretçi şeklinde istek yaparak sisteme giriş yapması olayları karıştırır. Prolexic.com falan ancak bu olayı yapıyor, ziyaretçileri cdn balancer ile 100 sunucuya dağıtıyor size etkisi minimum şekilde geliyor trafik ama bu website için geçerli, oyun konusu için destek vermiyorlar sanırım çünkü sunucu satmıyorlar secure dns ile mitigate işlemi yapıyorlar, fiyatlarıda yüksek baya.

Botnet saldırıları için aslında en önemli nokta saldırı alan scripttir, script full cacheli ve gereksiz sorgu yapmadığı sürece, sunucu tarafıda iyi konfigüre edildikten sonra 10-20 bin botun yarattığı yükün üstesinden gelebilirsiniz. (Tabi botlar yüksek trafik yaratacak şekilde bir atak yapmıyor ise, yani hattınızda darboğaz yaratmamalı) Tabi bunlar websiteleri için, oyun konusu çok farklı bir süreçtir ve oldukça sancılıdır. Tcp-udp tarzı layer 4 ataklar için fiziksel firewall çözüm olur ovh engelliyor mesela ama botnet işin içine girerse sıkıntılar başlar.