Jo, det är så överbelastningsattack fungerar med att gödsla med anrop som inte slutförs och på så sätt överbelastar servern då man har massor av instanser uppe som väntar på fortsättningen av surfningen, som aldrig fortsätter, tills det timar ut...
I många fall är det kidnappade små saker som web-kameror som man hittat väg in, ofta för att det är default password eller en hemlig sådan fabriksbakväg som läckt ut, och tagit över och man är väldigt noga med att var kamera inte anropa den angripna siten mer än en gång på ganska lång tid för att att inte hamna i blacklist hos olika stora nätoperatörer och den som äger dessa BOT-nät och får en stor del av sina 'resurser' bannade, och istället har man kontrollen över hundratusentals till miljoner enheter världen runt som kan beställas att skicka angreppet.
detta är en plåga som har nästan funnits lika länge som Internet och IP4 och hade man mer allvarligt kört på IP6 så hade sådana saker varit lättare att hantera.