Чтобы проверить версию о DDoS, сопоставляют характер запросов, распределение их источников, нагрузку на сеть и приложение, ошибки, записи систем защиты и периоды недоступности. Скриншот ошибки или резкий рост числа посещений не доказывает атаку. Аналогичный результат могут дать обычная рабочая нагрузка, неудачное обновление, ограничение ресурсов, ошибка базы данных или настройки защиты. Эти причины проверяют по доступным данным.
Подготовьте журналы сервера и приложения, данные мониторинга и провайдера, запись трафика при её наличии, конфигурации и историю изменений за спорный период. Укажите время сбоя и действия администраторов. Технический вывод может объяснить причины и последствия сбоя и установить период недоступности, но убытки нельзя определить по одним пакетам или журналам. Для расчёта нужны финансовые документы и специалист соответствующего профиля; суд оценивает ответственность и то, подтверждены ли заявленные требования.