حملات DDoS زمانی قابل جلوگیری هست که زیرساخت مناسب برای جوابگویی به حملات باشه
خیلی خلاصه میگم اگه شما تعداد n تا اتک بهتون میشه باید زیر ساخت n+1 را به راحتی هندل کنید
به صورت فنی شما نمیتونید با پورت1 گیگابیت حملاتی در سطح 10 گیگابیت را هندل کنید
یا با پورت شبکه 10 گیگ نمیتونید 50 گیگابیت حمله را دفع کنید
حالا مهم نیست که DDoS Protection نرم افزاری هست یا سخت افزاری