Con GoldenEye puedes testear como es de susceptible de denegación de servicio una web que vas a poner en producción.

https://github.com/jseidl/GoldenEye

La magia de goldenEye permite que mala gente pueda tumbar webs desde uno o 2 hosts fácilmente.

Su magia es el vector de ataque que explota: HTTP Keep Alive + NoCache