Mahdollisuudet torjua palvelunestohyökkäyksiä vaihtelevat tilanteen ja tyypin mukaan.
Palvelunestohyökkäyksillä tai DOS-hyökkäyksillä tarkoitetaan tietyn verkkopalvelun lamauttamista niin, ettei se ole enää käytettävissä.
Stonesoftin tuotemarkkinointipäällikön Klaus Majewskin mukaan hyökkäyksiä on kahta päätyyppiä. Hyökkäys voi olla muutaman paketin kokoinen, joka päästyään palvelimelle kaataa sen. Tällainen hyökkäystapa on hajautettua versiota helpompi torjua ja ratkaisuja löytyy palomuureista ips:ään.
Sen sijaan useista lähteistä samanaikaisesti tapahtuvaa hajautettua palvelunestohyökkäystä vastaan on vaikeampi taistella. Hyökkäyksessä voi olla mukana jopa kymmeniätuhansia koneita eri puolilta maailmaa.
Hyökkäyksessä koneet voivat esimerkiksi hakea jonkin yrityksen pääwebbisivua niin, että linjat tukkeutuvat. Kyseessä saattavat olla ihan tavallisten kotikäyttäjien tietokoneet, joille on asentunut haittaohjelma.
Majewski sanoo, että hajautetussa palvelunestohyökkäyksessä pullonkaulana on yrityksen yhteys internetiin.
-- Sen ongelman ratkaisemiseksi pitäisi jutella teleoperaattorin kanssa, koska isot teleoperaattorit keskustelevat keskenään, ja he voivat nähdä, mistä hyökkäykset tulevat ja tavallaan sulkea hyökkääjän päästä yhteyden.
-- Ongelma tässä on, että yleensä pitää olla kyseessä iso firma ennen kuin teleoperaattorit tekevät mitään.
Jos hyökkäys tulee ulkomailta, neuvotteluja pitää käydä kansainvälisten toimijoiden kanssa.