Eftersom jag mest troligt inte skulle veta specifikt vilken site det rörde sig om så skulle jag helt enkelt blackhola ipnumret som är attackerat.
Om attacken sen skulle hålla i sig (erfarenheten säger mig att en ddosattack mot en websida kan hålla i sig ett tag tyvärr) så skulle jag peka om webbarna mot annat IP-nummer och hålla tummarna för att jag de nya ipnumren inte får attacken istället.
Skulle även sprida ut det lite då så att jag kanske inte har så många på ett enda ipnummer utan i slutändan kan använda uteslutningsmetoden för att få fram vilken site det är som attackeras.
Så skulle jag göra och har gjort.
//Anders