Existen diversos tipos de ataques de denegación de servicio, entre ellos pueden deberse a malas configuraciones en los certificados digitales, en el límite de caracteres permitidos en los inputs o los tiempos de respuesta del servidor, lo ideal sería contar con un waf, FIREWALL DE APLICACIÓN o implementar tiempos de conexión o rechazo en caso de múltiples peticiones.