DDOS攻击通常是由大量感染的计算机或设备发起的，因此，建立检测攻击源的预警规则十分必要。例如，当某一IP地址发起过多的7、8、19端口的请求时，可能是挟持了该设备，需要针对该IP地址进行封堵。还有，当某个地区的多个IP地址同时发起请求时，也需要立即警报，观察是否存在DDOS攻击的嫌疑。
，几乎彻底的服务中断，无法响应用户请求
DDOS攻击通常是由大量感染的计算机或设备发起的，因此，建立检测攻击源的预警规则十分必要。例如，当某一IP地址发起过多的7、8、19端口的请求时，可能是挟持了该设备，需要针对该IP地址进行封堵。还有，当某个地区的多个IP地址同时发起请求时，也需要立即警报，观察是否存在DDOS攻击的嫌疑。
，几乎彻底的服务中断，无法响应用户请求