После открытия появляется высокоуровневое предупреждение о DDoS-атаке: «Обнаружена DDoS-атака», «Аномалия трафика: 10 Гбит/с», «Источники атаки: несколько IP» — рядом скачущий график трафика в реальном времени, вовремя звучит сигнал тревоги, весь интерфейс как настоящий большой экран мониторинга центра безопасности. Интенсивность атаки и число источников настраиваются, можно даже состряпать профессиональные детали вроде «тип атаки: UDP Flood».

Предупреждение — фронтенд-постановка: на самом деле не обнаруживает и не влияет на сетевой трафик и тем более не будит никакие реальные системы защиты; закрыл страницу — и восстановилось. Чтобы убедительно, сперва держите открытым «фейковый лог» в терминале или на странице мониторинга как фон, затем переключитесь на эту тревогу с фразой «за твоим сервером что, следят?» — и напряжение достигнет пика.

Подходит для розыгрыша инженеров-операционистов или владельцев сайтов — миг «твой сайт что, атакуют?» натягивает нервы до предела. Часто служит картинкой к лекциям по кибербезопасности или реквизитом сцен хакерской атаки в кино, понятной даже дилетанту — «что такое атака».

Напоминание: ни в коем случае не используйте с операционистами, что разбирают реальный инцидент в сети, — ложная тревога отвлечёт от поиска. После шутки вовремя поясните и кстати обсудите реальные основы защиты от DDoS — будет полезнее, а розыгрыш превратится в лёгкий научпоп.

Поддельная тревога DDoS-атаки поднимает сигнал об аномалии трафика и источниках атаки с графиком трафика в реальном времени, заставляя друзей-админов мгновенно решить, будто сервер под осадой.