Lo de los zombies si lo entiendo, pues menos mal que ha neptuno no se le ocurrió hacer eso, si lo llega a hacer desde sus 75k de computadoras se carga el server al instante xD
Ya eso he pensado yo, pero las peticiones se hacen desde la pc no desde el iframe, es decir que la ip que queda registrada es la del atacante no la de la web desde donde se realiza el ataque.