Nevím, ale jak by útok by měl být mitigován na aplikační a ne síťové úrovni
, ve chvíli, kdy je server schopen odbavit (nebo zahodit) zhruba pětkrát více spojení, než kolik jich proleze sítí?
Pak to končí nastavením jednoduché omluvné statické stránky, protože jednoduchých REQUEST-RESPONSE požadavků (jasně, HTTPS, TLS a podobné to trochu zesložití...) vyřídíte mnohem více, než když posíláte stránku o několika desítkách objektů a několika megabajtech - to se pak ta komunikace zahltí poměrně brzy.