[!fazz]

il problema è che nessun sw ti protegge da un dos basato sulla forza bruta

un firewall ti protegge da dos causati da pacchetti mal formati ma contro l'intasamento poco si riesce a fare a meno di non avere una banda superiore alla loro e un infrastruttura di rete con gli attributi in quanto a potenza di calcolo e memoria,

calcola che massicci attacci ddos mettono in crisi infrastrutture pesantemente protette come ad esempio visa, mastercard e-bay e perfino google se basterebbe un sw per proteggersi da tali attacchi (il cui down provoca perdite per decine di migliaia di euro al minuto) sarebbero sicuramente implementati

è un pò come la questione della cifratura, nessun sistema di cifratura è completamente immune agli attacchi visto che nessun sistema può proteggere da un attacco a forza bruta, si aumenta lo spazio delle chiavi e si complica l'algoritmo per rendere l'elaborazione della singola operazione laboriosa e aumentare il numero di possibili combinazioni al fine di rendere l'attacco sconveniente (aka in bruteforce in media si impiegherebbe un tempo troppo elevato per trovare la chiave ma nulla può escludere la classica botta di fortuna che fà individuare la chiave in pochi tentativi)