HTTP-флуд
Наплыв обычных с виду запросов к страницам сайта, который перегружает сервер приложения. В отличие от сетевого DDoS, его можно фильтровать на уровне сайта.
Сетевой DDoS забивает канал или соединения до того, как запрос дойдёт до приложения, — с ним борются на уровне провайдера и сети. HTTP-флуд устроен иначе: каждый запрос по отдельности выглядит нормально, их просто очень много, и каждый заставляет сервер собирать страницу, ходить в базу и тратить процессор.
Против него работает то, что принимает решение раньше сборки страницы: модуль, который отвечает ботам отказом за миллисекунды, лимит запросов с адреса, автоматический режим «Под атакой» для страны всплеска и список адресов для файрвола, который отсекает самых назойливых ещё до запуска PHP. Полностью сетевой DDoS это не отражает, но типичный наплыв на сайт — да.
Что с этим делать
Страницы о защите от того, что описано выше: как это выглядит на сайте и что делает BotBan.