Ue pode se generalizar sim, pq nem a OVH que é a top tá segurando os DDOS. Até o MUVicio que é dedicado EUA caiu.Por favor, não generalize.
Há diversos fatores para essa tal hospedagem não está segurança ataque DDoS, precisamos também entender que não é somente um tipo de ataque. Porém digo que a maioria não consegue suprir um ataque por causa de seus recursos de memória ram e processador.