Saldırı yapanı bilmedikleri için öyle genelde spoof (sahte) binlerce IP üzerinden yapıldığı için o şekilde bir koruma sağlıyorlar.
HTTP ve HTTPS için TCP'deki 3'lü anlaşma yapısı gereği katman 7 için spoof ip saldırısı olmaz. Katman 3-4'te engellenebilir. Hatta güvenlik duvarı destekliyorsa synproxy kullanılabilir. Böylede kaynak sunucuya saldırı ulaşmadan engellenebilir.