kalau provider saya sih yang di null route yang koneksi di flood aja...biasanya dari uplink provider.misalnya intl yang di flood, ya koneksi intl aja yang di block.masih bisa di akses oleh pengunjung IIX..
beberapa kali juga ada user kita yang seperti ini. kita block dari firewall, masih ada koneksi flood, kita minta upline untuk block sementara.namun, belakangan tidak terhandle, jadi sama kita di matikan 1 vps yang bermasalah tersebut.sebenernya kalau kita sering monitoring, setting firewall, dan terus update, biasanya tidak muncul masalah tsb..tapi kadang korban flooding/ddos juga malah jadi korban..