Я немного проанализировал ситуацию и постарался дать ответ на вопрос заголовка в своей записи в автономном блоге:
sviridenkov.com/2011/03/31/ljddos.html Когда заработал ЖЖ, пост в моей автономке был уже практически дописан. И я решил, что в любом случае лучше разместить его там, хотя бы потому, что днём ЖЖ может точно так же лечь, как и сегодня. Почему? А также сколько стоила DDoS атака по мнению ряда экспертов? На все эти вопросы я там отвечаю, так что милости прошу по ссылке.