IP源防护
这个问题不是五大主要问题的一部分，不过，这个问题仍然值得一提。这个技巧是打开你的交换机中的IP源防护功能。这个功能可以阻止主机在变成僵尸电脑的时候发出欺骗性的数据包。这不是一个防御工具，而是一个守法公民工具，尽管它能够阻止内部的欺骗性的分布式拒绝服务攻击。如果每一家公司都打开IP源防护功能，它就能够帮助减少我们遇到的欺骗性分布式拒绝服务攻击的数量。启用IP源防护功能的一项增加的好处是能够帮助你找到你的网络中已经成为僵尸网络一部分的主机。当这个恶意软件发动欺骗性攻击的时候，这个交换机端口能够自动锁死，并且向你的安全监视站点报告这个事件。或者你报告这个事件并且保持打开这个端口，但是，除了真正的IP地址源通讯之外，放弃所有的通讯。
