Мне кажется, что атака, в которой каждый запрос подписан именем адресата -- скорее исключение, чем правило. Вот я и ругаюсь, что после 10 лет у ЖЖ заранее заготовлены механизмы борьбы с клоунами, а настоящих защит, следовательно, и нет.
Смотрите, на самом же деле DDoS атака удалась: если цель убить конкретный аккаунт, вот, пожалуйста, его нет. Denial of Service, натурально.