Door -Peter-: Het is te voorkomen. Door spoofing onmogelijk te maken. Ja, dan zijn in het begin nog wel directe DDoS aanvallen mogelijk, maar dan ken je de IP adressen van de aanvallers. Dan is het dus niet te voorkomen. Het maakt het makkelijker om een lopende ddos-aanval aan te pakken, maar het voorkomt niet dat die uitgevoerd wordt. Voor de duidelijkheid: het "het" dat al dan niet voorkomen kan worden slaat op ddos-aanvallen, we hadden het over de stelling van Mona Keijzer die in de kop boven dit artikel staat. Mensen, wees eens precies in je taalgebruik. Als je een aanval goed weet te blokkeren dan heb je de (ergste) mogelijke gevolgen ervan voorkomen maar je hebt niet de aanval zelf voorkomen, die wordt wel degelijk uitgevoerd. Dit soort slordigheden werkt enorm in de hand dat digibeten denken dat ICT een soort magie is, want als je zegt dat je een aanval kan voorkomen impliceert dat dat jij op de een of andere manier kan blokkeren dat de aanvaller op al die systemen ergens ver weg zijn aanvalsacties ...