не забывают. но чтобы файрволл и ids заблокировали атаку с мощностью терабайт трафа за 5-6 часов они должны быть очень крутыми и настолько дорогими, что вряд ли они окупятся в хостинговом бизнесе даже относительно крупного провайдера. да из за такие деньги - ей богу, если говорить о русских провайдерах - проще киллеров нанять и замочить всех подряд потенциальных врагов
а если об американских - то с их мощной службой прослушки на государственном уровне всего и вся - достаточно просто обратиться в фбр.