Видел я червей. И борюсь с ними достаточно успешно. HTTP - к тому что тупо засирающиее канал червяк не проползет через настроенный у меня фильтр. А вот грузить хитрыми, относительно долговыполняющимися GET и POST запросами - это у него получится. За такие атаки я тоже слышал и изучал. Группа товарищей поклала сайт дергая несколько урлов. При этом лег не канал а проц или винт.