Se for redirecionado para o site do ISP, provavelmente o ISP não está passando o tráfego nessa porta para o roteador do seu amigo. Como 443 é uma porta comum usada para hospedagem de sites (HTTPS), ela é geralmente bloqueada na maioria das conexões residenciais da Internet.
Se alguém tentasse DDOS 443, provavelmente terminaria DDOS no ISP, o que não funcionaria bem para eles.
Eu acho que seu amigo provavelmente está a salvo de um DDOS na porta 443.