Originariamente inviato da giova95
ma può resistere ad attacchi consistenti?
No
Sei stai subendo un DDoS, non risolvi bannando gli ip da htaccess ( o virtualhost o conf) e nemmeno facendo un redirect ad una pagina che consuma meno risorse, impegni comunque il server

Le sessioni richiedono che il SID sia passato via get, post o cookie
http://www.php.net/manual/en/function.session-start.php
in pratica ti basi sul fatto che chi sta floodando ti fornisca le credenziali per identificarlo