DDoS対策、MovingFirewall

個人的には抜本的なDDoS対策はほぼ不可能だと思っていたのだが、一応施策はあるにはあるらしい。
DDoS の実体と対策
一例として、過去のアクセス数と比較して、明らかにおかしかったら、DDoSと検知するとか。

あと、MovingFirewallってのがあるらしい。
攻撃元にまで攻め上がりながら防御するDDoS攻撃対策システム
攻撃元のIPを判別したら、防御プログラム（Firewall）を発信元に近いノードへ徐々に移動させることにより、本サーバ付近の通信混雑を回避するというもの。
へー色々考えるのだね。