Natuurlijk maakt de omvang wel uit. Er is, afhankelijk van de effectiviteit van de gekozen aanvalsmethode, een bepaald aanntal "deelnemers" nodig om het beoogde effect te bereiken. "Hoe meer hoe beter" is dus niet het geval, het gaat om een minimum wat noodzakelijk is, alles wat meer meedoet biedt geen toegevoegde waarde meer. De bewering dat een cloud beter bestendig zou zijn tegen DDoS-aanvallen is totaal niet onderbouwd. De bestendigheid van een applcatie in een cloud tegen DDoSen is afhankelijk van hoe een dienst in een cloud gezet is, hoe groot de cloud is, hoe de distributie van de cloud is, hoe de aanvalsmethode in elkaar zit en of de aanvallers voldoende deelnemers kunnen vinden om de aanval succesvol te laten verlopen. Er hoeft maar 1 klein ontwerpfoutje in de hele setup te zitten en een cloud is net zo kwetsbaar als een enkele computer. Als de aanvaller(s) die kwetsbaarheid weten te vinden en succesvol aan weten te vallen, is de cloud weerloos. Je kan met behulp van een cloud een applicatie ...