Názor k článku Český DDoS: dnes telekomunikační operátoři (průběžně aktualizováno) od Filip Jirsák - Útok s pravými adresami, kdy se skutečně naváže...

Útok s pravými adresami, kdy se skutečně naváže TCP/IP spojení, je nákladnější i na straně „klienta“ (nestačí odeslat jeden paket a už se o něj dál nestarat). Nebo-li na vygenerování stejného počtu spojení potřebujete větší botnet. Na druhou stranu navázané spojení s nějakým reálně vypadajícím požadavkem je mnohem nákladnější i na straně serveru, protože už se mu nemůže věnovat jenom firewall, ale musí ho prozkoumat něco, co rozumí aplikačnímu protokolu.