با بهترین کانفیگ ها صرفا سمت سرور نمیشه به صورت کامل جلوی DDOS رو گرفت و نیاز به فایروال سخت افزاری و متدهای خاص برای تصفیه ترافیک واقعی از ترافیک کثیف هست. در حال حاضر شرکت هایی هستند که DDOS Protection انجام میدن که مستلزم پرداخت هزینه های چند هزار دلاری در ماه هست!