Merhaba,
belirttiğiniz siteler trafiği fazla olduğu için dolayısıyla donanımları da fazla olur yani örnek veriyorum anlık 1Mn saldırı çıktınız diyelim hedef sitenin sunucuları optimizasyonları vs yeterince iyi olduğu için buna dayanacaktır sonucta o siteler paylaşımlı hosting veya vds alıp barındırma yapmıyor yüzlerce sunucu arasında yük dengeleme yaparak yükü hafifletiyor bir de o tür büyük sitelerin çoğu büyük koruma şirketileri ile çalışıyor yani akamai, cloudflare (üst planlar) gibi koruma önlemleri alıyor kullandıkları korumalar saldırıyı komple engellemese bile arkaya geçen requseti sunucuları taşır kısaca genel olarak düşürmek zor büyük bir saldırı gücü isteyecektir ama imkansız değil sonucta onların da işleyemeyeceği bir değer illa vardır mesela bu işlerle uğraşan bir tanıdığım var saldırı gücü fazlaydı githubu düşürmüştü olaya kendim şahit olmasam pek inanmazdım kısaca öyle yani hocam umarım anlattıklarım sorunuza bir cevap olmustur