Om de dreiging tegen de DNS servers af te slaan moeten modems van sommige klanten worden gereset. Dit lijkt op een firmwareupdate die moet voorkomen dat klanten van binnenuit de servers DOSsen. Dan zijn dus een groot aantal Ziggo klanten onderdeel van een botnet en de omvang van het probleem is eigenlijk veel groter; deze zombies kunnen dan ook andere (kwetsbare) diensten binnen Ziggo aanvallen. Misschien is dat al gelukt en verspreiden hun DCHP servers via Shellshock al mallware onder de modems van klanten. Dat verklaard ook waarom de omvang is toegenomen en de modems gepatcht moeten worden; wellicht worden de modems van klanten gebruikt voor de aanval. Het feit dat tijdens zon packet storm ook nog iedereen zijn modem herhaaldelijk gaat resetten maakt het probleem nog eens een factor erger. Als Ziggo nu haar klanten vraagt even geen internet te gebruiken dan kan men aan het verkeer wat wel nog plaatsvind de oorsprong lokaliseren. En als de aanval extern plaatsvind, waarom hebben ze niet inmiddels een ...