[Pregunta]: ¿Por qué suceden los max_execution?

[engel lex]

DDoS como tal no es un ataque, es una clasificacion, en este caso no es necesaria ni si quiera la primera D (distribuido), este ataque es un DoS super comodo para el atacante porque no consume practicamente nada de ancho de banda, lo que hace es abrir conexiones y mentenerlas vivas tanto tiempo como sea posible enviando datos muy lentamente (como si tuviera un internet de 1 byte por segundo... literalmente)

[@XSStringManolo]

Estuve viendo, (ya lo deje como estaba para no hacer macanas) parece un ataque similar a un ataque ddos, no?

Te lo dice en la primera frase del link xD

Slowloris is a type of denial of service attack tool

Denial of Service. (DoS). Un DDoS es un ataque DoS distribuido(desde varias fuentes). El ataque que te linkea abre múltiples conexiones a la vez, y como tu servidor las mantiene abiertas, ocupa el máximo de conexiones simulataneas que puede atender tu servidor. Cuando un usuario legítimo de tu aplicación intenta conectarse a tu servidor, este no puede abrir una conexión porque el atacante ya tiene abiertas el máximo posible.