Antes do ataque acontecer, instalar um hardware específico que analise o tráfego e, ao detectar muitas requisições com a característica de um ataque DDoS, descartar ou bloquear o(s) ip(s) que está(ão) enviando o excesso de requisições. Além disso, aumentar os recursos da máquina, caso virtualizada, para que ela possa suportar uma carga de trabalho maior.