Después de abrir, aparece una advertencia de ataque DDoS de alta especificación: "Detectado ataque DDoS", "Tráfico anormal: 10 Gbps", "Fuente de ataque: múltiples IP", junto con una curva de tráfico de pulsación en tiempo real, el sonido de alarma sonará a tiempo, y toda la interfaz es como una pantalla de monitoreo real del centro de seguridad. La intensidad y el número de fuentes de ataque se pueden personalizar, incluso falsificar detalles especializados como "Tipo de ataque: UDP Flood".

Las advertencias son realizadas por el front-end y no detectan o afectan realmente el tráfico de la red, y mucho menos alarman a ningún sistema de protección real; cierre la página y se reanuda. Si desea actuar como si fuera posible, puede comenzar con el terminal o la página de monitoreo de "False Log" abierto como fondo, luego cortar a esta alerta, junto con una frase "¿Está su servidor en la mira", empujar la tensión a la cima.

Es adecuado para los ingenieros de operaciones y mantenimiento o amigos del jefe de la estación: "Si su estación ha sido golpeada", la sensación de tensión instantánea se llena; también se usa a menudo como una pantalla de demostración de conferencias de seguridad de la red, o como un prop de ataque de piratas informáticos en películas y televisión, para que los laicos puedan entender qué es "atacado".

Recuerde: no use el personal de operación y mantenimiento que está lidiando con fallas en línea reales, los falsos positivos dispersarán la energía de la investigación; después de bromear, explique a tiempo y hable sobre el verdadero sentido común de la protección DDoS, por el contrario, es más valioso y convierta la parodia en una ciencia ligera.

Las falsas alertas de ataque DDoS sonarán anomalías de tráfico y alarmas de origen de ataque, junto con una curva de tráfico en tiempo real, para que los amigos de operación y mantenimiento piensen instantáneamente que el servidor está siendo asediado.