Skoro atak został rozpoznany, to po co spowalniać działanie sieci i wszczynać na wszystkich urządzeniach protokoły ochronne ? Wystarczy zwykły IPS, który podejrzane pakiety po prostu odrzuci i po krzyku. Rozwiązanie o wiele tańsze i łatwiejsze w konfiguracji niż implementacja QoS na wszystkich urządzeniach sieciowych.