Par ex, moi attaquant, rien ne n'empêche de venir avec 10000 IP résidentielles françaises, qui ouvrent chacunes 10 connexions et qui les maintiennent actives.
Donc vous aurez beau m'envoyer la homepage, une page de vérif à la con ou une erreur : c'est déjà trop tard, le serveur aura déjà accepté mes connexions.

Du moment que les connexions n'atteigne pas Apache, est-ce important?
Cela fait longtemps que C10M n'est plus vraiment un souci pour des pages statique...