DDoS攻击原理上很难被小型系统所防御。在终极攻防中，带宽和服务器数量成为决定因素。历史上发生的超大规模攻击只有几个顶级互联网公司能够抵挡。

对于DDoS攻击的溯源基本上没有太大的帮助。一方面，攻击通常指向境外，另一方面，攻击主要来源是被劫持的电脑。即使找到源头，也难以追踪到真正的肇事者。

在现实中，尽管很难找到犯罪嫌疑人，但报警仍然会产生一定的效果。

许多企业网站都会成为有针对性持续攻击的目标，特别是那些进行竞价排名的网站。由于绝大部分企业网站并没有人来访，因此很难察觉到自己被攻击的情况。

这种攻击主要来自内部人员或竞争对手，但相对来说比较少见。因此，企业内部的不满情绪和离职人员，尤其是与技术部门有关的员工，很可能是攻击的幕后推手。所以，企业应首先检查内部人员的动向，才能找到解决问题的办法。