Это странно. Вот если ты обладаешь инсайдом что будет атака то ты наверное знаешь какая. Может быть Syn-flood. UDP-flood. Могут быть атаки уровня приложения (посылка GET) которые используют слабости вашего приложения. Или POST запросы (формочки) которые дорогие в обработке.
Вот после такой классификации имеет смысл дальше что-то обсуждать. Обычно сетевики безопасники знают где какую гайку надо закрутить в сетевом оборудовании чтоб снизить ущерб или заблочить диапазон адресов. Или может заблочить целую страну. Вот как-то так. Думай.
mayton2019, всё верно. Я и говорю, что если автор знает, что будет атака, то необязательно он должен знать каким именно образом она будет производиться.