Aslinda pek engelleyemezsin, savusturabilirsin yalnizca. OSI modelin 3. seviyesinin ustundeki her katmanda ( 4,5,6,7 ) DDOS saldirisi olabilir. Her katman icin bununla basa cikacak savunma mekanizmasi kurulmasi gerekiyor. Bunun yani sira kuvvetli ve daginik alt yapi gerekiyor. Bu dediklerimin hepsi olsa dahi yeterince kalabalik bir DDOS a karsi koyabilecek bir sistem yok.
Herkesin arabasina binip ayni yone dogru gitmesi gibi bir sey bu, ne yaparsan yap trafigi tikayacak.