Quien asegura que es imposible detectar quien te hace un ataque DDos?

Sencillamente cualquier administrador, debe verificar el consumo local del servidor:

root@root$  uptime

Si esta mayor de average 5, es porque algo esta produciendo un exceso de consumo, si se sospecha que son conexiones al servidor http:

root@root$ ps -aux|grep HTTP|wc -l

De la respuesta de esto dependen muchos factores, por lo general en servidores grandes como este foro, no debe sobrepasar las conexiones de 100, cuando sobrepasan de 100 efectivamente es un ataque Doss, es hora de detener esto,

root%#netstat -lpn|grep :80 |awk '{print $5}'|sort

Revisar todo el rango de IP mostradas, si existe un mismo rango de IP repetida mas de 5 veces (pueden haber 30, 40 y hasta 50 conexiones de la misma IP) efectivamente esta es la que te hace el ataque. Se le bloquea el acceso con Iptables

iptables -A INPUT -s <IP Origen> -j DROP

luego agregar dicha IP a /etc/host_deny.

Ahora, depende el tipo de DDOS ataque, los hay ciertos maleficos que crean Scripts o ordenes php, que ejecutan remotamente a grandes cantidades como usuarios nuevos que se registran en el foro al mismo tiempo. He por esta razon que muchas webpages como hotmail, piden identificacion de una barra generica que te muestra letras que debes escribir antes de registrarte.

Ni termine de escribir el mensaje anterior que me tiro del foro

La paciencia es una virtud de los dioses, nosotros solo esperamos

Lamentablemente no me entero mas ya que no se dice mucho fuera de lo privado.

Ay, pero que gracioso Mancebo! jeje :| (Tendria que haber emoticon indiferente, no tiene gracia sino hacer chises)

Muchas veces cuando tengo lag en el foro me pedía que descargara el index.php  (vacío claro xD)