Организация может стать жертвой объемной DDOS-атаки, использующей протокол, даже если она не предоставляет услуги на основе этого протокола. Если используется перенаправление через DNS, необходимо убедиться, что не существует тривиального способа обнаружения IP-адреса, подлежащего защите. Использование этого решения защиты требует реализации взаимосвязи между организацией и поставщиком услуг защиты. Это соединение может состоять из создания проводного туннеля или, если возможно, быть прямым и физически установленным. Для эффективного реагирования в случае атаки крайне важно иметь соответствующие контакты как у транзитных операторов, так и у поставщиков услуг защиты. По возможности важно обеспечить, чтобы поставщики услуг, от которых зависит организация, были готовы к DDOS-атакам. Для обнаружения инцидента необходимы средства мониторинга и оповещения. Неиспользуемые службы должны быть отключены на уровне сервера.