An sich ist der Service ja legal, hätten die nur mal besser geprüft, dass der Kunde auch den Host besitzt bevor ein "Stresstest" bzw. DDoS gestartet wird, Zertifizierungsstellen kriegen das ja auch hin (z.B. Let's Encrypt was voll automatisch einem verifiziert).