Illegaal? Ja, en
niet zo'n klein beetje ook.

Want je legt er een site mee plat die niet van jou is, en volgens de Wet Computercriminaliteit staan daar zware straffen op:
Veroordelingen zijn er ook al geweest, bv.:
=====
Conclusie: niet aan beginnen!
=====
Tegenhouden van een goed georkestreerde DDoS-aanval is behoorlijk lastig, je hebt er zeer gespecialiseerde programma's voor nodig (en die ook nog kunnen toepassen op je webserver; d.w.z. als je provider het toestaat).
- Zie bv. dit bericht op webwereld.nl en deze aanbevelingen van govcert.nl (het "Cyber Security en Incident Response Team" van de rijksoverheid).
- Dit gaat mij eerlijk gezegd ver boven m'n pet.

Maar voordat je site een doelwit van DDoS-aanvallen wordt, moet er toch wel iets heel bijzonders op staan waarom anderen deze vorm van Zwaar Pesten (met alle risico's van dien) zouden willen toepassen. Daar zou ik dus niet zo benauwd voor zijn.
Met vriendelijke groet,
CSShunter