Bè per prima cosa possedere un buon firewall in questo caso è utile,
in quanto filtra le connessioni di entrata.
Inoltre nei router è possibile monitorare la banda in base ai protocolli, cioè possiamo decidere di dedicare più o mena banda ad un determinato servizio.
Non so se si può o meno impedire un attacco Dos,
ma sicuramente ci sono metodi che perlomeno possono limitare i danni.