L'allertamento è il processo con cui i sistemi di monitoraggio avvisano i difensori quando l'attività misurata supera una soglia o corrisponde a una condizione preoccupante. Gli avvisi possono basarsi sul volume del traffico, sui tassi di errore, sulla disponibilità dei servizi o su schemi rilevati combinando più segnali. Aiutano i team a individuare rapidamente i problemi, ma un avviso indica che è necessario indagare, non costituisce una prova di un attacco.
Durante un'attività DDoS, l'allertamento può segnalare improvvisi picchi di traffico, brevi raffiche ripetute o un peggioramento dello stato del servizio. Soglie efficaci e la correlazione tra segnali aiutano i team a distinguere gli schemi dannosi dalle normali fluttuazioni e a intervenire senza essere sopraffatti dai falsi allarmi. I difensori affiancano comunemente gli avvisi a dashboard, controlli di filtraggio e procedure per la gestione degli incidenti, così da poter verificare il segnale e agire tempestivamente.