Ez addig működik, amíg a szolgáltatódnak nagyobb sávszélessége van, mint a támadónak + valóban sokat tud segíteni, ha megfelelő módon van kezelve a bejövő forgalom (ahol a megfelelő mód lehet TCP RST gondolkodás nélkül, lassú válasz, nincs válasz stb. - attól függ, hogy éppen milyen a támadás).