Дата-центры правят аксесс-листы достаточно оперативно, дос-трафик на серверы литься перестает. НО. Продолжает учитываться дата-центром как входящий. И дата-центр будет его учитывать до тех пор, пока вышестоящий провайдер не прикроет этот трафик на дата-центр. Учитывая, что вышестоящие провайдеры, как правило, неповоротливые монстры, трафик может вам литься и день и два, а если уж под праздники попали... В этом-то вся подлость...
В договоре с дата-центром такая ситуация обычно никак не отражается, поэтому и в суд идти повода нет