[kim]

вот-вот...
Посему только "отбиваемся" от DoS, фильтруемся через UpStream.

При своевременном обнаружении атаки удается свести потери к минимуму ...

P.S. интересно - есть ли опыт по этому вопросу у цивилизованых стран ...