Что угодно. Смотри в access.log, как правило DDoS заметен по аномально высокому числу загрузок с одной и той же страницы с повторяющихся IP.
--------------------- ...И ты будешь волков на земле плодить,И учить их вилять хвостом!А то, что придется потом платить,Так ведь это ж, пойми, - потом!...А. Галич
В access.log стоит адрес моего сайта, т.е. выходит что сайт (форум) заваливает сам себя ((( Просто не ясно, почему если поменять папку форума, то все ОК, если вернуть, то все висит.