das war vom timing her genau so knapp, das meine antwort auf den moose quasi an dich ging.
was ist "ein DDOS" ? - wenn 3 rechner oder 300.000 auf einen webserver losgehen ?
im endeffekt könnte es den stack abstürzen lassen, aber ob es damit leichter wird, hineinzukommen ?
da würde vorher der webserver wohl delays einschalten, und soooo viele leute hängen da auch nicht dran (bei den pagehits von etwa heise wärs interessanter)
interessant sind in der tat die statistiken (falls die daten stimmen):
4000 login attempts with ssh - das sind satte 100 login-versuche in der stunde

2600 events jeglicher art pro minute werden geloggt ( die disk wird glühen, aber sonst..)
ich hätt mir ja gewünscht, das es ein wenig weiter geht - mit methode wäre es sicher interessant geworden. aber da hätte man sehen können, was man nicht sehen will.