Lo gracioso de este ataque, es que no es ilegal, basicamente al no incluir ningun codigo malicioso ni ser hackeo como tal del hosting.
Siendo simplemente saturar un servidor a base de múltiples peticiones de conexión, es decir seria lo mismo que todo el mundo en internet se conectara a la vez a esas paginas haciendo que el servidor se volviera loco al no poder gestionar tantas conexiones.
Y no es ilegal por el mismo motivo que no es ilegal que millones de usuarios se conecten a la vez a una pagina.
(obviamente para gestionar esto se utiliza una aplicación que sea un cliente http que realice peticiones masivas a una dirección web determinada,siendo mas efectivo y fácil de coordinar el ataque)