ad 1) Ingress Filtering je prvni vrstvou, ktera ISP nic nestoji, protoze to vsechna zarizeni umi. Mitigace DDoS je uplne jiny pribeh, hlavne financni.
ad 2) Samozrejme. Predpokladal jsem scenar, kdy je zname jak se k nemu utocnik dostal, problem se opravi, predchozi klic revokne a tech 90 je uz jen maly bonus. Vyhodou 90ti dnu je spise zminena zmena standardu algoritmu.