Sim, qualquer dispositivo conectado à internet que possua uma vulnerabilidade pode ser alvo de um ataque DDoS, incluindo servidores web, sistemas de IoT, servidores de e-mail e até dispositivos de rede, como roteadores.