DDoS-атака осуществляется в результате установки длинных cookie-записей, заставляя браузер формировать очень длинный запрос.