Setelah dibuka, amaran serangan DDoS yang tinggi muncul: "Serangan DDoS dikesan", "Trafik luar biasa: 10 Gbps", "Sumber serangan: beberapa IP", di samping graf trafik yang berdetak secara langsung, kesan bunyi amaran akan berbunyi pada masa yang tepat, seluruh antara muka seperti skrin pemantauan sebenar di Pusat Keselamatan. Kekuatan serangan dan jumlah sumber boleh disesuaikan, dan anda juga boleh memalsukan butiran profesional seperti "jenis serangan: UDP Flood".

Amaran dilakukan oleh bahagian depan dan tidak benar-benar mengesan atau menjejaskan trafik web, dan tidak mengkhawatirkan mana-mana sistem perlindungan sebenar; halaman ditutup dan dipulihkan. Untuk bertindak seolah-olah, anda boleh meletakkan "log palsu" terminal atau halaman pemantauan sebagai latar belakang, kemudian memotong ke amaran ini, dengan kata-kata "Adakah pelayan anda sedang disambungkan?" untuk mendorong ketegangan ke puncak.

Ia sesuai untuk menggerakkan jurutera operasi dan penyelenggaraan atau rakan-rakan pengurus stesen - "stesen anda tidak dipukul" ketegangan seketika penuh; juga sering digunakan sebagai ceramah keselamatan rangkaian gambar demonstrasi, atau filem dan televisyen penggodam serangan dan pertahanan jambatan prop, supaya orang awam juga boleh memahami apa yang "diserang" adalah adegan.

Amaran: jangan gunakan pekerja operasi dan penyelenggaraan yang berurusan dengan kegagalan dalam talian yang sebenar, kesilapan akan mengalihkan perhatian penyiasatan; bergurau selepas penjelasan tepat pada masanya, dan berbincang tentang pengetahuan perlindungan DDoS yang sebenar, sebaliknya lebih berharga, menjadikan tiruan menjadi sains popular ringan.

Amaran serangan DDoS palsu akan membunyikan amaran anomali lalu lintas dan sumber serangan, bersama dengan kurva lalu lintas masa nyata, membuat rakan operasi dan penyelenggaraan dengan seketika berfikir bahawa pelayan sedang dikepung.