Статистика завантаження каналів

Для дрібних атак характерно невелика кількість IP адрес і велика кількість запитів з кожного IP адреси. Завдяки цьому атаки такого роду повністю блокуються протягом лічених хвилин.
Атаки до декількох тисяч IP адрес. Без фільтрації вже здатні "покласти" сайт на виділеному сервері. З фільтрацією інтенсивність атаки зменшується на 90% протягом перших 5 хвилин.
Розподілені атаки з десятків тисяч IP адрес, часто одночасно на web і поштовий сервер. При такому типі атак кількість запитів з одного IP невелике, що значно ускладнює відділення природного трафіку сайту від шкідливого.