A bloquear pacotes de saída, contendo TCP SYN e se deve solicitar aos ISPs vizinhos o bloqueio dos pacotes IP destinados aos servidores vitimados.
B usar filtro de RPF para bloquear a saída de pacotes forjados e deve-se usar um firewall na entrada da rede que impeça o estabelecimento de conexões TCP que não tenham o SYN ACK reconhecido.
C deve bloquear broadcasts para fora da rede e servidores da rede devem impedir a abertura de conexões TCP originadas fora da corporação.
D deve bloquear pacotes de saída, contendo SYN ACK e servidores da rede devem impedir a abertura de conexões originadas fora da corporação.
E deve interromper conexões TCP cujo SYN ACK não seja recebido dentro de um limite de tempo efirewall, na entrada da rede, deve filtrar pacotes contendo SYN ACK.