Sistemi di riconoscimento delle intrusioni
Si tratta di sistemi commerciali in grado di individuare Trinoo e TFN, ad esempio l'FBI fornisce, gratuitamente, un prodotto definito Find DDoS in grado di scoprire i filesystem visti sopra, risultato dell'attacco Distribued Denial of Service. Attraverso tali sistemi di verifica (Intrusion Detection System) vengono individuati i malintenzionati che comunicano tramite slave, agent e master, scoprendo se alcune delle macchine, nella propria rete, vengono usate, malignamente, come pedine per sferrare l'attacco. In particolare i Network Auditing Tools sono programmi che consentono la verifica e l'analisi della rete aziendale alla ricerca di eventuali agenti in grado di provocare un attacco di tipo DDoS.