Claro, según lo que he leído de ese tipo de ataques, la idea es enviar las peticiones al servidor y luego dejar la comunicación inconclusa para que el servidor se quede esperando un momento a una conexión que en realidad jamás se realizará. Muchas peticiones inconclusas, sin descarga de datos reales, es lo que hace ques cuelgue el servidor.
Normalmente el hosting en los archivos html te añade un trozo de código de seguimiento, en cambio en archivos PDF no lo puede hacer ya que se dañaría el archivo, creo que por ese motivo los .html si que te cuentan como visitas y los PDF, rar, exe y demás no.Saludos