HTTP flood – наиболее типичный вид DDOS атаки, когда атакуемый веб-сервер переполняется запросами к главной странице. Симптомы атаки – записи о невозможности открыть новые соединения в логе веб-сервера, очень быстрый рост логов посещений с одинаковыми запросами. Число одновременных запросов к веб-серверу может быть получено в Linux при помощи команды netstat -plan | grep :80 | grep -c tcp. Обычное состояние для среднего сервера – до 200-400 запросов. В случае HTTP flood – более тысячи.