Да, правильно написал пользователь вандерфул, форумы, посвященные данной тематике, дают отличный теоретический материал на эту тему, вот например один из них http://ddosforum.com/, там думаю вы сможете найти для себя ответы на все интересующие вас вопросы