いわゆるsyn-floodの場合、TCP serviceが万遍なく落ちるのであって、
http serviceだけが落ちるのは特殊じゃないかい。