Aplikacni DDoS se na urovni providera resi fakt dost blbe. Provoz byva dnes bezne sifrovany (nevidite do nej) a z pohledu objemu take nejde o nejake zavratne toky. Ale proste umlatite tu aplikaci pozadavkama.... a botnety se spoustou zdrojovych IP, co se na tohle "specializuji" tu take jsou.