Một runbook DDoS biến hoảng loạn thành một checklist. Nguyên tắc cốt lõi của nó: chuẩn bị trước cuộc tấn công, không phải trong lúc nó diễn ra — tài khoản đã được cấp, danh bạ đã biết, và dashboard đã được dựng, để việc ứng phó là thực thi, không phải ứng biến.
