Статистика завантаження каналів

Для дрібних атак характерна невелика кількість IP-адрес та велика кількість запитів з кожної IP-адреси. Завдяки цьому атаки такого роду повністю блокуються протягом лічених хвилин.
Атаки до кількох тисяч IP-адрес. Без фільтрації вже здатні "покласти" сайт на виділеному сервері. З фільтрацією інтенсивність атаки зменшується на 90% протягом перших 5 хвилин.
Розподілені атаки з десятків тисяч IP-адрес, часто одночасно на web і поштовий сервер. При такому типі атак кількість запитів з одного IP невелика, що значно ускладнює відокремлення природного трафіку сайту від шкідливого.