Как сливают бд во время DDoS атаки

Приветствую! На форуме недавно прозвучал вопрос: "Как сливают бд во время DDoS атаки?", тему с этим вопросом я найти не смог, поэтому решил создать новую.

Итак, вернемся к теме вопроса: так как же, с помощью DDoS атаки возможно слить БД?

Ответ простой:
Когда во время DDoS атаки, интерпретатор PHP отваливается и остается только апач (Apache), он уже разрешает читать файлы php. Следовательно можно будет прочитать файлы конфигурации, где прописываются данные подключения к БД.

А Вы спросите: как защититься от этого?

И опять-таки, ответ простой:
Нужно создать файл .htaccess в папке с файлом конфигурации, со следующем содержанием:
Код:

order allow, deny
deny from all

Что нам это даст? - апач запретит доступ к этому каталогу и к файлам в нем.