Som person som själv blivit hårt ddosad, på skoj, och på icke skoj så säger jag följande:
Byt IP(Byt Macaddress, eller plugga ut ett par dygn, eller ring leverantör.). Ha bättre online-hygien. Dvs, klicka ej på länkar till skumma sidor osv utan proxy/vpn.
Vill minnas att discord kan läcka IP om du tar mot en bild som någon hostar på egen server.
grabify.link och liknande är också en fälla, men man kan ju enkelt skapa egna sidor.
Se till att täppa till hålet ni blir ddosade på. (Är det inkommande eller utgående trafik?)
Är det utgående så täpp till portarna/programmen(blockera lokala brandvägg) att kommunicera ut.
Installerat konstiga programvaror?
Är det inkommande så är det i min uppevelse mer eller mindre omöjligt om man väl börjat bli ddosad. Det man kan göra är att i efter man bytt IP använda vpn och liknande för att kringgå att bli ddosad själv. VPN'en kan fortfarande bli ddosad och upplevas slö.
Ofta finns det en anledning bakom en Ddos. Har sonen några som vill jävlas? Några fiender? Tekniskt kunniga som vill flexa?
Äger sonen någon egen server eller liknande? Isåfall så kan det vara en konkurrerande server som vill slå ut din sons server.
Något kanske används som någon form av reflect-attack. Dvs, att det inte egentligen är hans eget fel, utan någon hittat något säkerhetsproblem inom erat nätverk och utnyttjar lokala enheter för att ddosa ut. (Kan ofta tydas genom hög upload speed när inget annat är igång.)
Att ha en till router endast för din son(om ni har flera ip addresser från nät-leverantör) och sen tvinga den att använda vpn kan vara en workaround, eller att sätta vpn på routern för alla i huset. Det finns sätt att läcka vanlig ip även bakom VPN, även om det inte är vanligt.
Många spelservrar blockerar även kända VPN'er och på andra vis gör ens liv svårare genom att man får fler captchas och dylikt.
Jag tycker inte det är lämpligt att använda vpn för allting. Andra kommer nog tycka motsatsen.