Algo que hay que comentar al respecto de esto es que un ataque de denegación de servicio no es realmente un problema de seguridad. Cualquier sitio web que se abre al público puede sufrirlo, simplemente si tiene muchas peticiones. La única protección es que el sitio tenga un límite de clientes a los que responde. Más allá de ese número, deja de contestar las peticiones.

Desde fuera, no es posible saber si el servidor se cayó por las peticiones o no se ha caído y simplemente dejó de contestar y lo hará cuando se liberen algunas conexiones. Es inevitable.