Dat verhaal van 09:59 is niet helemaal juist. Niet alleen is een portscan wat anders dan een DDoS, maar ook is er naast de beperking op de lijncapaciteit wel degelijk een beperking in servercapaciteit waar je tegenaan kunt lopen. Als de aanvaller steeds maar dingen ophaalt dan heb je zowel het opbouwen/tot stand komen van de verbinding (wat met de tegenwoordig mode om overal https op te doen ook meer processing power kost dan vroeger) als het opbouwen van het item wat opgehaald wordt (potentieel door middel van een aantal database queries enzo). Daarmee kan je server al plat gaan VOOR je verbinding vol zit. Dat hangt er een beetje vanaf hoe je server in elkaar zit, maar grofweg geldt wel "hoe moderner/hipper hoe meer kans op ellende". Een server die static files moet teruggeven gaat lang zo gauw niet plat als een die allerlei server-side programmeertalen met database erachter moet draaien. En https als het niet op een aparte accelerator gebeurt maakt het dus ook nog eens erger. En zelfs als het puur om ...