Por lo que dice, "tiraba" la web cada "2x3", significa que la tiraba por unos cuantos segundos. Eso es facil de hacer con unos cuantos bots agotando el max_clients del apache.
eso no cuenta como tirar al foro, yo consideraria tirarlo, entrar a defcon2, o defcon1.. lo que el describe no entra ni en defcon3
DEFCON 1 - Foro bajo ataque muy volátil (DDoS o cualquier tipo de ataque), dominio hospedado fuera del servidor oficial, acceso de solo lectura, o solo tras webproxys (la última vez que estuvimos en DC1 fue a principios del 2007).
DEFCON 2 - Foro bajo ataque muy volátil, pero controlado, y tras un servidor oficial, acceso para todos.
DEFCON 3 - Foro bajo ataque sencillo.. sin fallas significantes en el funcionamiento o velocidad del foro.
DEFCON 4 - Foro bajo amenazas, o soportando algun flood, o DoS que alenta un poco el servidor.
DEFCON 5 - Foro sin amenazas y sin ataques (La última vez que estuvimos en una situación DC5 fue en el 2002).