Самые распространенная ddos атака на сайт – это подбор паролей. В логах вы увидите «POST /wp-login.php» для wordpress, запрос «POST /xmlrpc.php», «POST /wp-cron.php».