Oftewel, de DDoS dienst zelf is helemaal niet uit de lucht gehaald, maar enkel de website?
Als je op die manier te werk gaat kan ik wel snappen dat we steeds meer DDoS aanvallen zien...

Er zijn nog teveel welk-noodlot-treft-ons-bedrijven (vrij naar Theo en Thea), terwijl je zelf best veel kunt doen om uit de ddos-wind te blijven.

- Stressbestendig zijn en je eigen belangrijkheid niet overschatten. Zo erg is het vaak ook weer niet als je even uit de lucht bent. Het is natuurlijk leuk trots zijn op een uptime van 100%, dat enkele gegeven trekt niet één extra bezoeker of een knaak in kassa hoor.
- Overdimensioneren van je resources. Zo duur zijn die namelijk echt niet meer. Niks mis mee om onder normaal bedrijf op 10 of 20% van je server- en schijfcapaciteit te draaien. Dan kun je niet alleen best een klappie hebben, maar is het écht een ddos, dan zie je hem eerder aankomen.
- Zorgen dat je wat defensie betreft minstens de NAVO-norm haalt. Een fatsoenlijk datacenter zoeken waar ze niet enkel in de folder, maar ook in het echie een heel arsenaal truuken klaar hebben staan om een aanval af te slaan.
- Zorgen dat je zelf wat mitigatiescriptjes hebt. Wat dat betreft heb ik hier zelf op security.nl eens een prachtige tip gekregen die werkte als glorix op de ddos.
- Ddos is een vorm van stalking. De aanvaller wil je gek maken. Het gevoel geven dat ie de baas over je kan spelen. Zorg dat je de psychologie van de aanvallers leert. Een stalker verdrijf je door zijn zwakste punt te kennen: hij wil je bang maken omdat hij zelf bang is. Straal negeren en je juist niet gek laten maken ketst af als een laser op een spiegel.
- Ken jezelf. Hoe vaak ik niet gelijk dacht, fuk, een ddos! En dan was het heel iets anders!
- Het hele internet, en alle voorouders daarvan, zijn bedacht om hele kernoorlogen te slim af te zijn. Zie de betrekkelijkheid van je eigen belangrijkheid van altijd bereikbaar moeten zijn vooral op de schaal van een kernoorlog, in de wetenschap dat je die geheid gaat overleven als het opgelost is.
- Als je aan de knoppen zit, zorg dat je een bordje voor briesende managers klaar hebt met "kop dicht tot we klaar zijn", dat je snel kunt neerzetten. Of superlijm gewoon zijn kantoor dicht.
- Haal genoegen uit het inschatten van de aanvaller, vooral omdat ddossen geld kost. Ben je goed voorbereid, dan kunnen die kosten flink oplopen, vooral als een aanval lang moet duren. Maar een stalker nooit laten merken dat je in je vuistje lacht!
- Doe enkel aangifte als je denkt dat er meer mee gebeurt dan statistiekjes voor politici maken want die snappen toch niks.
- Hou je gebruikers te allen tijde goed op de hoogte. Maar zonder boze paniekverhalen want de vijand leest mee. Een brave gebruiker snapt "er is een zekering stuk en die moet helemaal uit amerika komen" ook. Zolang een gebruiker maar wát hoort en weet dat je met je waterpomptang onder de auto ligt en hoopt dat de krik niet omvalt, kunnen gebruikers verbluffend veel begrip en geduld tonen. Maar laat altijd wat weten, al is het maar via een kneuzenmedium als facebook of zo.
- Gebruik je opgedane ervaring om de volgende keer nòg voorbereider te zijn. Ofwel, hou je hoofd koel zodat je de film van het hele scenario later terug kunt spoelen. Maak aantekeningen.

Verkoop daarna je oorlogsverslag voor vet geld aan security specialisten.

Ze moeten de mensen met de servers zulke hoge straffen geven dat de volgende twee keer nadenkt om het te doen. Zeg een straf van 30 jaar en 300 miljoen boeten.